Bug bounty
Как ответственно сообщить о проблеме безопасности и сколько мы платим.
Обновлено: 2026-04-07
Что входит
Входит:
- Приложения Wellex для iOS и Android.
- Прошивка браслета.
- app.wellex.io и api.wellex.io.
Не входит:
- Маркетинговые страницы wellex.io.
- Фишинг, социальная инженерия, DoS.
- Проблемы, требующие физического доступа к браслету.
Награды
| Серьёзность | Награда |
|---|---|
| Critical | $5 000 – $15 000 |
| High | $1 500 – $5 000 |
| Medium | $300 – $1 500 |
| Low | $50 – $300 |
Как сообщить
Отправьте детальное описание на [email protected]. PGP-ключ опубликован по адресу wellex.io/.well-known/security.txt.
Hall of fame
Исследователи с валидной находкой получают благодарность (с разрешения) на странице безопасности. На High и Critical мы также шлём браслет Wellex в подарок.