安全漏洞回報獎勵計畫

最後更新日期：2024/08/14

未經個人帳號持有人同意，請勿與該帳號互動（包括修改或存取該帳號的資料）
您能秉持善意，盡力避免侵犯他人隱私或干擾他人，包括（但不限於）未經授權存取或毀損資料，及導致我們的服務中斷或品質下降。
無論基於何種理由，您皆不得利用發現的安全漏洞為自己謀利（例如試圖侵入公司的機密資料或探尋其他問題等會導致額外風險的行為）。
請勿蓄意違反任何適用法律或法規，包括（但不限於）禁止未經授權即存取資料的法律和法規。
基於本政策之目的，您無權存取用戶資料或公司資料，包括（但不限於）可識別自然人的相關個人識別資訊與資料。
請勿使用自動化掃描工具。
通報請包含以下內容：（倘若檔案壓縮後超過10Mb ，請切割檔案批次寄出）
- 信件標題：漏洞提報-漏洞名稱-具有漏洞之功能-提報者姓名 (例如：漏洞提報-injection-會員資料修改-綠小界)
- 信件內容：

您必須符合下列所有條件，才有資格獲得獎金：

您是具有本國國民身分證者且年滿18歲的台灣人民。
您是第一位回報特定漏洞的通報者，若出現重複通報，我們會將獎金頒發給首位通報者。通報內容是否重複由綠界科技認定，其他通報的詳細資料恕無法對外提供。頒發的獎金僅可支付給一人。
您是透過本公司唯一管道E-mail (bugbounty@ecpay.com.tw)提交通報。
您回報的通報經確認為可驗證、重現且符合獎勵資格的漏洞，請提供充足資訊以重現您所回報的問題。
您在進行調查時如不慎侵犯他人隱私（如存取帳號資料、接觸其他機密資訊），請務必在回報內容中披露相關資料。
請勿使用自動化掃描工具。
非綠界科技相關服務，則不符合漏洞披露獎勵方案的參與資格。
非綠界科技或集團相關公司僱員。
您遵守本計畫的所有條款和規定。
隨時間與現實條件改變，過去的獎勵方式不見得適用於未來的獎勵制度。
綠界科技保留公佈回報內容和相關更新資訊的權利。

【依所得稅法規定，獎金在NT$20,000(含)以上者，依法扣繳10%所得稅】

獎金金額將視所回報漏洞的嚴重性而定：
嚴重程度獎金額度 (NTD) 漏洞影響說明

嚴重程度	獎金額度	漏洞影響說明
嚴重	50,000元～100,000 元並公布於致謝名單	任何由本公司對外服務系統，造成交易或其他核心系統嚴重影響之攻擊行為。
高	20,000元～50,000 元並公布於致謝名單	於本次活動範圍內對本公司對外服務系統，造成嚴重影響之任何攻擊行為。
中	5,000元～20,000 元並公布於致謝名單	於本次活動範圍內，對本公司對外服務系統，造成實質影響之任何攻擊行為。
低	公布於致謝名單	發現任何符合 OWASP Top 10 (2017、2021) 之漏洞且並未對服務系統造成任何實質影響或資安風險較低者。

下列攻擊手法不在本次活動範圍：

綠界科技有權隨時更改以上清單，恕不另行通知。

請提供完整詳細的漏洞說明(例如:網址連結或參數)，以及對網站系統影響提出佐證(例如:於發動攻擊前、後之對照畫面)，並包含可重現漏洞的步驟，請務必於通報中完整說明，將由您提交的通報內容判定獎金額度，結果通知後再提出佐證則不予以採納。
您通報的漏洞在不影響公司信譽及服務正常運行下，本公司不會採取任何的法律行為。
您通報的漏洞不得公開揭露，取得的系統資料或是個人資料，均不得洩漏，如有違反「營業秘密法」、「公平交易法」等相關之法規內容，除依其情形負刑事責任外，對於本公司因而所致之一切損失，均應依實際損失情形負起全部之損害賠償責任。

本公司漏洞懸賞活動窗口 bugbounty@ecpay.com.tw，所有安全漏洞相關的詢問均應發送至 bugbounty@ecpay.com.tw，使用其他方式發出的詢問皆不會收到任何回應，如非安全漏洞相關問題不會進行回覆，非安全漏洞問題請至聯絡客服頁面進行詢問。