Programme actifCGU à accepter
Acme Fintech — Programme Bug Bounty E-commerce
Acme Fintech — E-commerce Bug Bounty Program
- Rapports
- 0
- 1re réponse
- —
- Actifs
- 3
- Mis à jour
- 14 oct. 2026
Récompenses
| Sévérité | Récompenses |
|---|---|
| P1Critique | Jusqu'à 8 000 $ |
| P2Élevé | Jusqu'à 3 000 $ |
| P3Moyen | Jusqu'à 1 200 $ |
| P4Faible | Jusqu'à 300 $ |
| P5Informationnel | — |
Séquestre: 2 500 $
Périmètre autorisé
| Périmètre | Type | Valeur |
|---|---|---|
| https://www.acme-fintech.cm | Application web | Élevée |
| api.acme-fintech.cm | Application web | Élevée |
| seller.acme-fintech.cm | Application web | Élevée |
Hors périmètre
- DDoS
- Spam
- Social engineering
Types de vulnérabilités
Éligibles
- SQLi (CWE-89)
- XSS (CWE-79)
- IDOR (CWE-639)
- SSRF (CWE-918)
- RCE
- Auth bypass (CWE-287)
- Privilege escalation
- PII leak
Non éligibles
- Missing headers alone
- Self-XSS
- Clickjacking without impact
- Known CVE without PoC
- DoS/DDoS
- User enumeration
- SPF/DKIM/DMARC
- Outdated libraries
Safe harbor
Périmètre autorisé uniquement. Pas de tests sur les paiements hors périmètre. Divulgation coordonnée 90 jours.
J'accepte de tester uniquement le périmètre autorisé. Sans périmètre = sans test.