Elegí un objetivo, respetá el scope y mandá un reporte que valga puntos.
Cada programa muestra lo mismo: qué podés tocar, con qué reglas y por dónde se manda. Rooted paga los reportes confirmados con puntos según la severidad y los deja escritos en tu registro público.
Programas
27
Por reporte
+100-1500
Safe harbor
4
Recompensas de la plataforma
Un bug confirmado es el camino más rápido para subir.
Mandás acá, verificamos, y los puntos salen apenas se confirma el hallazgo. Reportes es la única vía sin techo: el único tipo de prueba que no se compra, no se grindea y no se genera.
geldersevallei.nl / investigación de seguridad coordinada
92pruebas
Superficie pública de geldersevallei.nl: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
La política autoriza explícitamente las pruebas de buena fe.
Divulgación
La divulgación se coordina por el canal que indica la política.
aarts.info / investigación de seguridad coordinada
92pruebas
Superficie pública de aarts.info: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
La política autoriza explícitamente las pruebas de buena fe.
Divulgación
La divulgación se coordina por el canal que indica la política.
Superficie pública de aarts.cc: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
La política autoriza explícitamente las pruebas de buena fe.
Divulgación
La divulgación se coordina por el canal que indica la política.
aarts.cloud / investigación de seguridad coordinada
92pruebas
Superficie pública de aarts.cloud: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
La política autoriza explícitamente las pruebas de buena fe.
Divulgación
La divulgación se coordina por el canal que indica la política.
Superficie pública de aalten.nl: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay lenguaje no hostil, pero confirmá el alcance antes de probar.
Divulgación
El plazo puede estar definido en la política o directamente no figurar.
Superficie pública de a2x.io: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay lenguaje no hostil, pero confirmá el alcance antes de probar.
Divulgación
El plazo puede estar definido en la política o directamente no figurar.
Superficie pública de aal.army: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay lenguaje no hostil, pero confirmá el alcance antes de probar.
Divulgación
El plazo puede estar definido en la política o directamente no figurar.
aaron-schaal.de / investigación de seguridad coordinada
48pruebas
Superficie pública de aaron-schaal.de: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
your.software / investigación de seguridad coordinada
47pruebas
Superficie pública de your.software: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
Superficie pública de aasv.org: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
2brightsparks.com / investigación de seguridad coordinada
45pruebas
Superficie pública de 2brightsparks.com: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
411homerepair.com / investigación de seguridad coordinada
45pruebas
Superficie pública de 411homerepair.com: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
50plusmatch.nl / investigación de seguridad coordinada
45pruebas
Superficie pública de 50plusmatch.nl: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
Superficie pública de a1.agency: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
Superficie pública de a11k.net: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
a2group.llc / investigación de seguridad coordinada
45pruebas
Superficie pública de a2group.llc: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
a3security.org / investigación de seguridad coordinada
45pruebas
Superficie pública de a3security.org: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
Superficie pública de a5ct.com: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
Superficie pública de aa.net.uk: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
aacapacity.nl / investigación de seguridad coordinada
45pruebas
Superficie pública de aacapacity.nl: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
mijnaaff.nl / investigación de seguridad coordinada
45pruebas
Superficie pública de mijnaaff.nl: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
aapkerala.org / investigación de seguridad coordinada
45pruebas
Superficie pública de aapkerala.org: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
debasteinijmegen.nl / investigación de seguridad coordinada
45pruebas
Superficie pública de debasteinijmegen.nl: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
aareon.com / investigación de seguridad coordinada
45pruebas
Superficie pública de aareon.com: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
aarreha.ch / investigación de seguridad coordinada
45pruebas
Superficie pública de aarreha.ch: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
abakus-fahrschulen.de / investigación de seguridad coordinada
45pruebas
Superficie pública de abakus-fahrschulen.de: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.
Superficie pública de abax.com: aplicaciones y APIs accesibles desde internet, autenticación y sesión, límites entre cuentas y exposición de datos. Usá cuentas de prueba propias y no toques datos de terceros.
Recompensa Rooted
Un hallazgo confirmado te mueve el rango, y el rango es lo primero que lee una empresa. Baja +100, media +300, alta +700, crítica +1500.
Safe harbor
Hay un canal publicado, pero el texto legal y de alcance es escaso.
Divulgación
No está garantizado. Leé la política antes de arrancar.