Security · Hall of Fame

Recunoaștere pentru cei care fac web-ul mai sigur.

Mulțumim cercetătorilor care raportează responsabil vulnerabilitățile descoperite în CAI-Deceneu. Cu acordul lor, îi listăm public cu numele/handle-ul ales și o scurtă mențiune despre contribuție.

🛡️

Hall of Fame e la început

Nu am avut încă rapoarte de vulnerabilități primite. Tu poți fi primul! Citește politica VDP, configurează PGP, raportează responsabil, primești recunoaștere publică.

Politica VDP → Download PGP key
Recunoaștere pentru primul cercetător: Primul cercetător care raportează un bug critic primește mențiune cu numele lângă logo în footer-ul CAI-Deceneu pentru 12 luni.

Cum ajungi în Hall of Fame

✓ Eligibil pentru recunoaștere

  • Vulnerabilitate validă, reproductibilă
  • Severitate medium / high / critical (scor CVSS 4.0 sau mai mare)
  • Raport responsabil (nu disclosure înainte de patch)
  • În scope-ul VDP-ului oficial
  • Acord pentru menționare publică
  • Timeline coordonat cu echipa noastră

✗ Nu eligibil

  • Bug-uri cosmetice / SEO / typos
  • Spam / brute-force / DoS
  • Disclosure publică înainte de patch
  • Phishing / social engineering
  • Vulnerabilități în furnizori terți
  • Acțiuni cu intent rău (extragere date reale, blackmail)

Bug Bounty financiar

Momentan CAI-Deceneu oferă recunoaștere publică ca singura formă de recompensare.

Această pagină se actualizează manual la primirea fiecărui raport validat. Pentru a fi listat, include explicit acordul de menționare publică în raportul tău: nume preferat (real, handle, sau anonim), URL personal/portfolio (opțional), o frază scurtă (max 140 caractere) despre contribuția ta.