🎯

Atlasio Bug Bounty Programı

Atlasio'da güvenlik açığı buldun mu? Sorumlu açıklama yap, ödül ve Hall of Fame'de yerini al.

CRITICAL

5.000 - 10.000 ₺

Auth bypass, RCE, SQL injection, ödeme manipülasyonu

HIGH

1.000 - 3.000 ₺

IDOR, stored XSS, CSRF kritik akış, dosya yükleme

MEDIUM

250 - 1.000 ₺

Info disclosure, reflected XSS, rate limit bypass

LOW

Hall of Fame

Best practice eksikliği, low-impact bilgi sızıntısı

📋 Kapsam (Scope)

Kapsamda (in-scope)

atlasio.tr (web app)
api.atlasio.tr (REST API)
OAuth/SSO akışları
Ödeme akışları (Stripe + PayTR webhook)
Veri yetkilendirme (IDOR/yatay yetki)
JWT / Cookie / Session

Kapsam dışı (out-of-scope)

Phishing / sosyal mühendislik
3rd party (Stripe, Cloudflare, AWS)
DDoS / volumetric saldırı
Spam / brute force (mevcut korumalar var)
Self-XSS
Eski tarayıcı/cihaz hatalı davranışı

⏱️ SLA — Hizmet Seviyesi

48 saat
İlk geri dönüş

7 gün
Triaj sonucu

30 gün
Fix + ödül transfer

90 gün
Public disclosure

📝 Bildirim Formu

Tüm alanlar gizlidir. E-posta zorunlu değil — anonim de bildirebilirsin.

🏆 Hall of Fame'i Görüntüle·📜 Sorumlu Açıklama Politikası

Yükleniyor

🎯

Atlasio Bug Bounty Programı

Atlasio'da güvenlik açığı buldun mu? Sorumlu açıklama yap, ödül ve Hall of Fame'de yerini al.

CRITICAL

5.000 - 10.000 ₺

Auth bypass, RCE, SQL injection, ödeme manipülasyonu

HIGH

1.000 - 3.000 ₺

IDOR, stored XSS, CSRF kritik akış, dosya yükleme

MEDIUM

250 - 1.000 ₺

Info disclosure, reflected XSS, rate limit bypass

LOW

Hall of Fame

Best practice eksikliği, low-impact bilgi sızıntısı

📋 Kapsam (Scope)

Kapsamda (in-scope)

atlasio.tr (web app)
api.atlasio.tr (REST API)
OAuth/SSO akışları
Ödeme akışları (Stripe + PayTR webhook)
Veri yetkilendirme (IDOR/yatay yetki)
JWT / Cookie / Session

Kapsam dışı (out-of-scope)

Phishing / sosyal mühendislik
3rd party (Stripe, Cloudflare, AWS)
DDoS / volumetric saldırı
Spam / brute force (mevcut korumalar var)
Self-XSS
Eski tarayıcı/cihaz hatalı davranışı

⏱️ SLA — Hizmet Seviyesi

48 saat
İlk geri dönüş

7 gün
Triaj sonucu

30 gün
Fix + ödül transfer

90 gün
Public disclosure

📝 Bildirim Formu

Tüm alanlar gizlidir. E-posta zorunlu değil — anonim de bildirebilirsin.

🏆 Hall of Fame'i Görüntüle·📜 Sorumlu Açıklama Politikası

Atlasio Bug Bounty Programı

📋 Kapsam (Scope)

⏱️ SLA — Hizmet Seviyesi

📝 Bildirim Formu

İletişim (opsiyonel)

Atlasio Bug Bounty Programı

📋 Kapsam (Scope)

⏱️ SLA — Hizmet Seviyesi

📝 Bildirim Formu

İletişim (opsiyonel)