公司信息
黑客召集令：推出Exness漏洞赏金项目
仅限 Paul Reid
2024年10月17日
在Exness，我们会坦然面对平衡创新与可靠性间的挑战，并将始终寻求创新且有趣的方式，将我们的产品和服务带入下一阶段。
现在，我们希望能够测试我们的技术和安全 - 这也是我们需要您的部分。
我们会邀请所有的黑客，漏洞猎手和安全研究人员，深入探究我们的平台和应用。 没错，如果您认为您可以破解Exness或找出我们平台的漏洞，我们欢迎您的放手一试 - 如果成功 - 我们将提供高达10,000美元的奖金。
您所需了解的一切尽在此处。
项目范围
我们狩猎漏洞项目的范围，或者说，我们希望重点注意的目标，就是Exness Global Limited的整个网站、服务和应用中的漏洞和缺陷。
您可以在项目范围部分中HackerOne的资料内，深入了解该项目的范围。
但是，您仍然可以提交范围之外的漏洞供我们审核。 如果所发现的漏洞为重大漏洞，则您也会得到奖励。 请牢记，超出范围的漏洞，将根据每个案例进行奖励。
赏金奖励
赏金将根据问题的严重性、新颖性、被利用的概率、环境及其他因素而定。 Exness安全团队会为每项报告做出奖励决定。 严重性更高的漏洞将为您赢得高达10,000美元。
在此查看可以领取赏金的漏洞。
应在何处提交漏洞
如需开始寻找漏洞，请首先在HackerOne上注册。 验证完成后，您就可以开始在我们的系统中查找弱点了。 当您发现漏洞时，请通过HackerOne提交您的报告，我们的安全团队会很快审查您的发现。
您应在报告中包含什么
可靠的技术和详细的漏洞报告，通常能获得更高的赏金。 请努力描述该漏洞的安全影响，并包含一份视频重现该攻击场景。 对于重要漏洞案例（如RCE或SQLi），这一点很重要。
我们的安全团队会在几天内审查并评估您所提交的报告。 在筛选后，您应在15天内收到您的赏金。
请务必在HackerOne中浏览我们的项目详情，了解更多有关提交报告，以及应包含哪些发现的更多信息。
请记住，按规则行事
请注意，在进行研究时，您不得违反任何法律。 您必须使用自己的账户，且任何入侵测试必须为非破坏性的。 请勿尝试访问他人的账户或客户数据及个人信息。
作为透明度承诺的一部分，我们会公开发布您找到的任何漏洞或缺陷。 这会帮助提升您在HackerOne中的声誉，让您有资格获得其他机会和漏洞搜寻项目。
请进入HackerOne了解有关合理侵入和漏洞披露的更多信息。
无法击败我们？ 加入我们
正在寻找更长期的机遇？ 请看看我们的空缺职位，加入我们，做出更多贡献，共建更安全的Exness。
祝您入侵愉快。
这不是投资建议。过去的业绩并不代表未来的业绩。您的资金存在风险，请您谨慎负责地交易。
作者：
Paul Reid
Paul Reid是一名财经新闻记者，致力于报道一些不为人知的基本面信息，为交易者带来优势。Paul聚焦股票市场，对金融市场的关注长达十余年，能够迅速察觉到市场上重要的公司变动情况。
相关文章
< 返回至全部文章
Exness (SC) Ltd是一家注册于塞舌尔的证券交易商，注册编号为 8423606-1。Exness (SC) Ltd也是一家获南非金融部门行为监管局（Financial Sector Conduct Authority/FSCA）授权的场外衍生品提供商（Over-The-Counter Derivatives Provider/ODP）。 Exness (SC) Ltd持有金融服务管理局（Financial Services Authority/FSA）监管牌照，牌照编号为SD025，注册办公地址为：9A CT House, 2nd floor, Providence, 马埃岛, 塞舌尔。
Exness B.V. 是一家注册于库拉索的证券中介商，注册编号为 148698(0)。Exness B.V. 持有库拉索和圣马丁中央银行（Central Bank of Curaçao and Sint Maarten/CBCS）的监管牌照，牌照编号为 0003LSI，注册办公地址为：Emancipatie Boulevard Dominico F. “Don” Martina 31, Curaçao（库拉索）。
Exness (VG) Ltd 持有英属维尔京群岛（BVI）金融服务委员会的监管牌照，注册编号为 2032226，投资商务牌照编号为 SIBA/L/20/1133，注册办公地址为：Trinity Chambers, P.O. Box 4301, Road Town, Tortola, 英属维尔京群岛。
以上实体已获正式授权以Exness品牌和商标开展经营活动。
风险警告：我们的服务涉及在交易所外交易的复杂衍生产品。由于杠杆作用，这些产品具有迅速损失资金的高风险，因此并不适合所有投资者。在任何情况下，Exness均不对任何个人或实体就任何投资活动造成的、导致的或与之相关的全部或部分损失或损害承担任何责任。
以上实体不向某些司法管辖区的居民提供服务，这些辖区包括：美国、加拿大、伊朗、朝鲜、欧洲、英国和其他辖区。
本网站所载的资料并不构成投资建议，也不包含任何投资活动的要约或邀请。
任何与该网站的互动构成代表访问该网站的个人的个人和自愿操作。本网站以及其内容不应被理解为签署和/或获取Exness的金融服务和产品的邀请。
仅经Exness明确书面同意的情况下，才可复制本网站信息。
Exness遵守支付卡行业数据安全标准（PCI DSS），以确保您的安全和隐私。我们会根据PCI DSS的业务模式要求，定期进行漏洞扫描和渗透测试。
¹在Exness，95%的出金均为即时处理（1分钟以内）。我们处理完您的资金后，就将其交由您所选的支付提供者处理并汇入您的账户。
²某些支付方式或需支付入金手续费，以维持我们的支付流程的完整性。
³点差或由于包括市场波动性、新闻发布、经济事件、开市和休市，以及所交易的品种类型在内的因素而浮动和扩大。
⁴最佳点差指2024年1月—5月期间，与其他五家大型经纪商平台相比之下Exness提供的平均或最大点差（不包括在重大新闻发布后的前两秒的时间里合作伙伴的XAUUSD佣金）。
© 2024 Exness中国官方平台网址 鄂ICP备2024077154号-1