ثبت گزارش باگ و دریافت پاداش

در صورت مشاهده‌ی نقص امنیتی یا مشکل فنی در وب‌سایت یا اپلیکیشن افکس، می‌توانید آن را از طریق این صفحه گزارش کنید. گزارش‌های بررسی‌شده و تأییدشده، بر اساس میزان تأثیر و اهمیت، مشمول پاداش خواهند شد.

Collaboration and Security Principles at EFEX

Sustainable security

Your reports help strengthen our infrastructure and improve platform security.

Transparent review

All reports are reviewed against clear criteria and followed up with a result.

Fair rewards

Each reward is determined by the severity and impact of the report.

Constructive collaboration

Cooperation with users and security researchers helps us improve service quality.

Bug Submission Steps

01

Submit report

02

Validate vulnerability

03

Reward payout

Latest Rewards

UserReward amount
al***@gmail.com 5.000 USDT
al***@gmail.com 5.000 USDT
90****8073 1.000 USDT
90****8073 1.000 USDT
93****2525 1.000 USDT
es***@gmail.com 1.000 USDT
es***@gmail.com 1.000 USDT
al***@gmail.com 2.000 USDT
al***@gmail.com 5.000 USDT
al***@gmail.com 5.000 USDT

نکات و الزامات گزارش باگ

  • فقط گزارش‌هایی بررسی می‌شوند که از طریق فرم رسمی باگ در آدرس efex.pro/bug-bounty ارسال شده باشند. گزارش‌های ارسال‌شده از طریق سایر مسیرها پذیرفته نمی‌شوند.
  • لطفاً گزارش خود را با جزئیات کامل و همراه با مراحل قابل تکرار (reproducible steps) ارسال کنید؛ تنها به این دسته از گزارش‌ها پاسخ داده خواهد شد.
  • در هر ارسال فقط یک باگ را گزارش کنید. چنان‌چه ارسال شما منجر به کشف باگ‌های دیگری شود، هر یک را به‌صورت جداگانه ارسال نمایید.
  • گزارش‌ها یا مواردی که در بخش «خارج از محدوده» قرار دارند بررسی نخواهند شد. (فهرست موارد خارج از محدوده در پایین صفحه موجود است.)
  • در صورت ارسال یک باگ توسط چند نفر، پاداش تنها به اولین فردی که آن را شناسایی و گزارش کرده باشد تعلق خواهد گرفت و مشخصات وی (در صورت توافق) در بخش مربوطه درج می‌گردد.
  • تمام گزارش‌ها ظرف حداکثر ۳ روز کاری یک پاسخ اولیه دریافت خواهند کرد. گزارش‌های دارای اهمیت و اولویت بالاتر به‌سرعت‌تر بررسی می‌شوند.
  • ارسال گزارش با آدرس ایمیل جعلی مجاز نیست؛ گزارش‌هایی که از حساب‌های مخدوش یا جعلی ارسال شوند، بررسی نخواهند شد.
  • فردِ ارسال‌کننده گزارش باید همان فردِ کشف‌کننده‌ی باگ باشد؛ لطفاً باگ‌های پیدا‌شده توسط اشخاص دیگر را ارسال نکنید.
  • افکس حق دارد گزارش‌های دریافتی را با شرکا، کارکنان یا مقامات ذی‌صلاح به اشتراک بگذارد و حسب ضرورت پیگیری فنی انجام دهد.
  • ارسال گزارش به‌معنای پذیرش شرایط و ضوابط استفاده از وب‌سایت و رویه‌ی باگ‌بانتی افکس است.