Comunidade / bug hunters
Bug Hunters
Encontrou uma falha de segurança, um bug ou um erro de gabarito na Yatari? Reporte aqui. Relatos aceitos pagam XP exclusivo do programa, tag e conquistas.
Recompensas (XP exclusivo)
Quando o problema é corrigido, você ganha mais 25% do XP da severidade. A equipe define a severidade. A primeira aceitação dá a tag Bug Hunter e a conquista Primeiro achado; 5 aceitos ou 1 crítico dão a tag Elite. Veja todas em Conquistas.
Regras do programa
No escopo· O site e a API da Yatari (domínio do projeto e subdomínios).· Contas de teste criadas por você mesmo.· Labs, simuladores e gabaritos: respostas expostas, atalhos que dão XP sem fazer o exercício.· Falhas de privacidade: dado de perfil privado, e-mail ou notificação de outra pessoa visível.
Fora do escopo· Ataques de negação de serviço, spam ou testes de carga.· Engenharia social contra a equipe ou membros.· Acessar, alterar ou apagar dados de outras pessoas. Pare assim que provar o problema.· Serviços de terceiros (Firebase, Vercel, Resend, Cloudflare): reporte direto a eles.· Relatos genéricos de scanner sem prova de impacto e falta de cabeçalho sem exploração.
Se você seguir estas regras, agir de boa fé e não expuser dados de ninguém, a Yatari não vai tomar medidas contra você pelo teste. Dê um prazo razoável para a correção antes de divulgar. Para falhas graves, também vale o contato de segurança.
Hall dos Bug HuntersAinda não há relatos aceitos. O primeiro nome do hall pode ser o seu.