ES
English
Español
Français
Indonesian
Italiano
Polski
Português
Русский
Thai
Tiếng Việt
Türkçe
简体中文
繁體中文
বাংলা
Crowdin
Programa de Recompensas por Errores
La seguridad es una colaboración. Informa de los fallos y sé recompensado.
Sobre Deriv
Proporcionamos servicios de operaciones en línea a más de 2 millones de clientes a través de aplicaciones de escritorio y móviles en múltiples plataformas.
La seguridad es importante para nosotros. Mejoramos continuamente nuestros productos y servicios colaborando con investigadores de seguridad independientes de todo el mundo.
Ámbito
Este programa solo cubre los activos Deriv. Si descubre errores en aplicaciones de terceros, informe a sus respectivos propietarios. Puede enviar informes de errores relacionados con los siguientes aspectos de nuestro negocio:
Empresas importantes
Nuestro sitio de pago: cashier.deriv.com
Nuestro sitio de acceso: oauth.deriv.com
Nuestra API de WebSockets: *.binaryws.com api.deriv.com
Nuestra principal plataforma de operaciones: app.deriv.com*
*Esto solo cubre las funcionalidades manejadas por Deriv
Nuestra plataforma de operaciones tradicional: smarttrader.deriv.com
Negocios generales
Nuestros repositorios de GitHub:
github.com/binary-com
Nuestra aplicación de operaciones con CFD desarrollada por Devexperts: dx.deriv.com
Deriv P2P: Nuestra aplicación de pagos entre pares (Android app, iOS app)
Deriv GO: Nuestra aplicación de operaciones con opciones (Android app, iOS app)
Deriv X: Nuestra aplicación de operaciones con CFDs desarrollada por DevExperts (Android app, iOS app)
Nuestro sitio para campañas de marketing: trade.deriv.com (terceros)
Empresas punteras
Nuestro sitio de recursos estáticos: static.deriv.com
Nuestro sitio de seguimiento: t.deriv.com
Nuestro servidor de alimentación FIX para Deriv X: fix.deriv.com
Nuestras aplicaciones internas: *.deriv.cloud
Nuestra dirección de weblog: https://deriv.com/academy/
Las siguientes aplicaciones de terceros no están cubiertas por este programa:
Nuestro sitio de gráficos: tradingview.deriv.com
Nuestra página web del programa para graduados: besquare.deriv.com
Nuestra plataforma de operaciones con CFD de MetaQuotes: trade.mql5.com
Nuestro sitio comunitario: community.deriv.com
Vulnerabilidades fuera del ámbito de aplicación
Clickjacking en páginas sin acciones confidenciales
Falsificación de solicitudes en sitios cruzados (CSRF, en inglés) en formularios sin autenticar o sin acciones confidenciales
Los ataques que requieran a un intermediario o acceso físico al dispositivo del usuario
Bibliotecas vulnerables previamente conocidas sin prueba de concepto (PoC) que funcione
Abrir redirección - a menos que se pueda demostrar impacto de seguridad adicional
Resultados de escáneres de vulnerabilidad automatizados sin una PdC que demuestre una vulnerabilidad específica