漏洞赏金计划

如果您发现我们平台存在漏洞，请告诉我们。

关于该计划

帮助我们改进平台，即可获得奖励。报告内容可以包括我们服务、基础设施和应用程序中的安全漏洞。

网站

TradingView.com及其子域名上的问题。

移动app

iOS和Android平台上的问题。

工具、插件或API中的错误。

电脑版

电脑版应用程序中的错误或性能问题。

您的奖励取决于所报告的漏洞类型及其对整体安全的影响。

奖励金额可能有所不同。实际奖励金额会根据漏洞的严重程度、真实性、可利用性以及影响安全性的环境和其他因素而有所变化。

博客等辅助服务的漏洞和“beta”、“staging”、“demo”等非生产环境的漏洞，只有在影响我们整体服务，或可能导致敏感用户数据泄露时才会奖励。

漏洞报告应包括已发现漏洞的详细说明，以及重现漏洞需要执行的步骤或有效的漏洞验证。如果您未描述漏洞详细信息，则可能需要很长时间才能审核报告和/或可能导致拒绝您的报告。
每份报告请仅提交一个漏洞，除非您需要漏洞链来提供影响。
只有第一个报告未知漏洞的人将获得奖励。当出现重复时，我们只会奖赏可以完全重现漏洞的第一份报告。
您不应使用自动化工具和扫描程序来查找漏洞，因为此类报告将被忽略。
您不得进行任何可能损害我们服务或数据，包括客户数据的攻击。如果发现发生DDoS攻击、垃圾邮件攻击或暴力破解攻击，我们将不予发放奖励。
未经他们的明确同意，您不应让其他用户参与其中。在测试期间创建私密观点、脚本和其它内容。
您不应执行或尝试执行非技术攻击，例如社交工程（例如phishing, vishing, smishing），或对我们的员工、用户或一般基础架构的物理攻击。
请提供具有可重复步骤的详细报告。如果报告不够详细，无法重现问题，则该问题将没有资格获得奖励。
由一个潜在问题引起的多个漏洞将获得一份赏金。
请真诚地努力避免侵犯隐私、破坏数据以及中断或降低我们的服务。

以下问题超出讨论范围。

有几个没有得到奖励的此类漏洞的例子。