漏洞赏金计划
安全保障是一种协作。报告错误并获得奖励。
关于 Deriv
通过跨多个平台的桌面和移动应用程序为超过 200 万客户提供在线交易服务。
安全保障对我们很重要。通过与全球独立的安全研究人员合作,我们不断改进产品和服务。

范围
此计划仅涵盖 Deriv 资产。如果发现第三方应用程序的错误,请向相应的所有者报告。您可以提交与我们业务的以下方面相关的错误报告:
重要业务
支付网址: cashier.deriv.com
登录网址: oauth.deriv.com
WebSockets API: *.binaryws.com api.deriv.com
主要交易平台: app.deriv.com*
*这仅涵盖 Deriv 处理的功能
传统交易平台: smarttrader.deriv.com
一般业务
GitHub 存储库:
github.com/binary-com
Devexperts 差价合约交易应用程序:dx.deriv.com
Deriv P2P:点对点支付应用(Android 应用、iOS 应用)
Deriv GO:可选交易应用(Android 应用、iOS 应用)
Deriv X:DevExperts 差价合约交易应用程序(Android 应用程序、iOS 应用程序)
营销活动网站:trade.deriv.com(第三方)
边缘忙乱
静态资源网站: static.deriv.com
跟踪网址: t.deriv.com
Deriv X 的 FIX 源服务器:fix.deriv.com
内部应用程序:*.deriv.cloud
网络日志地址:https://blog.deriv.com/
此计划不涵盖以下第三方应用程序:
图表网址: tradingview.deriv.com
研究生课程网站:besquare.deriv.com
MetaQuotes 差价合约交易平台:trade.mql5.com
社区网站:community.deriv.com
范围外漏洞
在没有敏感操作的页面点击劫持
未经身份验证的表单或没有敏感操作的表单上的跨站点请求伪造 (CSRF)
需要中间人 (MITM) 或物理访问用户设备的攻击
没有工作概念证明 (PoC) 的以前已知的易受攻击库
开放重定向——除非可以证明额外的安全影响
没有 PoC 的自动漏洞扫描程序的输出以演示特定漏洞