Segurança na OrbVPN
Segurança é nossa base. Saiba mais sobre nossas práticas, reporte vulnerabilidades e ganhe recompensas através do nosso programa de bug bounty.
Nossas práticas de segurança
Criptografia de ponta a ponta
Todos os dados criptografados com AES-256-GCM e algoritmos pós-quânticos
Arquitetura de conhecimento zero
Nós não conseguimos acessar seus dados mesmo que sejamos obrigados a isso
Auditorias regulares
Avaliações de segurança e revisões de código regulares
Práticas transparentes
Compromisso com transparência em nossas práticas de segurança
Programa de bug bounty
Ajude a encontrar e corrigir vulnerabilidades de segurança. Ganhe até US$ 25.000 por achados críticos.
Crítico
$5,000 - $25,000
- • Execução remota de código
- • Bypass de autenticação
- • Vulnerabilidades de vazamento de dados
Alto
$1,000 - $5,000
- • Escalada de privilégios
- • Exposição de dados sensíveis
- • SQL injection
Médio
$250 - $1,000
- • Vulnerabilidades de XSS
- • Ataques CSRF
- • Divulgação de informações
Baixo
$50 - $250
- • Pequenos vazamentos de informação
- • Problemas de configuração
- • Bugs de baixo impacto
Escopo do programa
Dentro do escopo
- Aplicativos cliente OrbVPN (todas as plataformas)
- OrbVPN API e serviços de backend
- Suite de segurança OrbGuard
- orbvpn.com e subdomínios
Fora do escopo
- Serviços e integrações de terceiros
- Ataques de engenharia social
- Ataques físicos à infraestrutura
- Ataques de negação de serviço
Regras do programa
- 1Forneça relatórios detalhados com passos para reproduzir
- 2Dê um prazo razoável para corrigirmos antes da divulgação (90 dias)
- 3Não acesse nem modifique dados de outros usuários
- 4Não execute ataques que possam prejudicar nossa infraestrutura ou usuários
- 5Uma vulnerabilidade por relatório
- 6O primeiro a reportar um problema válido recebe a recompensa
Hall da Fama
Reconhecendo os pesquisadores de segurança que ajudam a manter o OrbVPN seguro.
Ainda não há entradas. Seja o primeiro a encontrar uma vulnerabilidade qualificada.
Reportar uma vulnerabilidade
Encontrou um problema de segurança? Reporte para nossa equipe de segurança. Respondemos em até 24 horas.
Email: security@orbvpn.com
Chave PGP: Baixar