PT
English
Español
Français
Indonesian
Italiano
Polski
Português
Русский
Thai
Tiếng Việt
Türkçe
简体中文
繁體中文
বাংলা
العربية
한국어
Crowdin
Deutsch
Programa de Recompensas por Bugs
A segurança é uma colaboração. Informe os erros (bugs) e seja recompensado(a).
Sobre a Deriv
Fornecemos serviços de negociação online para mais de 2 milhões de clientes através de aplicativos para desktop e aparelhos móveis em diversas plataformas.
A segurança é um fator importante para nós. Melhoramos continuamente os nossos produtos e serviços colaborando com pesquisadores de segurança independentes em todo o mundo.
Alcance
Somente os ativos da Deriv são cobertos por este programa. Se você encontrar bugs em aplicativos de terceiros, informe-os aos respectivos proprietários. Você pode enviar relatórios de bugs relacionados aos seguintes aspectos do nosso negócio:
Negócios importantes
Nosso site de pagamento: cashier.deriv.com
Nosso site de login: oauth.deriv.com
Nosso WebSockets API: *.binaryws.com api.deriv.com
Nossa principal plataforma de negociação: app.deriv.com*
*Isto abrange apenas as funcionalidades tratadas pelo Deriv
Nossa plataforma de negociação tradicional: smarttrader.deriv.com
Negócios gerais
Nossos repositórios GitHub:
github.com/binary-com
Nossa aplicação comercial de CFD por Devexperts: dx.deriv.com
Deriv P2P: Nosso aplicativo de pagamentos peer-to-peer (Android app, iOS app)
Deriv GO: Nosso aplicativo de negociação de opções (Android app, iOS app)
Deriv X: Nosso aplicativo de negociação de CFD pela DevExperts (Android app, iOS app)
Nosso site para campanhas de marketing: trade.deriv.com (terceiros)
Edge businesses
Nosso site para recursos estáticos: static.deriv.com
Nosso site de rastreamento: t.deriv.com
Nosso servidor de feed FIX para Deriv X: fix.deriv.com
Nossos aplicativos internos: *.deriv.cloud
Nosso endereço de weblog: https://deriv.com/academy/
The following third-party apps are not covered in this program:
Nosso site de gráficos: tradingview.deriv.com
Nosso site de programas de graduação: besquare.deriv.com
Nossa plataforma de negociação de CFD por MetaQuotes: trade.mql5.com
Nosso site da comunidade: community.deriv.com
Vulnerabilidades fora do escopo
Clickjacking em páginas sem ações sensíveis
Falsificação cruzada (CSRF) em formulários não autenticados ou formulários sem ações sensíveis
Ataques que exigem man-in-the-middle (MITM) ou acesso físico ao aparelho de um usuário
Bibliotecas vulneráveis previamente conhecidas sem uma prova de conceito (PoC)
Redirecionamento aberto - a menos que um impacto adicional na segurança possa ser demonstrado
Saída de scanners automatizados de vulnerabilidade sem um PoC para demonstrar uma vulnerabilidade específica