Настоящее положение о конкурсах, проводимых на платформе bugbounty.standoff365.com (далее — Положение), регулирует порядок организации и проведения таких конкурсов.
Клиент |
Юридическое лицо, по заданию которого организовывается конкурс по поиску уязвимостей |
Конкурс |
Конкурс по поиску уязвимостей в веб-сервисах и приложениях клиента и путей реализации недопустимых событий, размещенный на платформе организатора |
Конкурсная комиссия |
Круг лиц, состоящий из представителей клиента (не менее двух) и одного представителя организатора, утвержденный для оценки результатов участников конкурса |
Организатор |
АО «Позитивные Технологии» |
Отчет |
Документ, предоставляемый в электронном виде участником организатору путем заполнения формы в личном кабинете на платформе и содержащий результат и описание выполненного задания конкурса |
Победитель |
Участник, признанный конкурсной комиссией победившим в конкурсе |
Платформа |
Сайт, расположенный по адресу bugbounty.standoff365.com |
Участник |
Дееспособное физическое лицо, являющееся налоговым резидентом Российской Федерации согласно действующему законодательству РФ, достигшее восемнадцати лет и действующее от своего имени. Участниками не могут являться лица, задействованные в организации и проведении конкурса, члены их семей, авторы кода, анализ которого производится участниками в рамках конкурса |
Уязвимость |
Технический недостаток в веб-сервисах и приложениях клиента, с использованием которого возможно нарушить их нормальную работу, целостность, доступность, конфиденциальность и (или) реализовать недопустимое событие, возникающее в результате действий злоумышленников и делающее невозможным достижение операционных и стратегических целей или приводящее к длительному нарушению основной деятельности |
Выплата вознаграждения победителю осуществляется организатором конкурса путем перевода денежных средств с использованием банковских реквизитов, указанных победителем на платформе. Выплата вознаграждения возможна только на счета, открытые в российских банках, после удержания НДФЛ. В случае если в течение 30 (тридцати) календарных дней с даты совершения организатором выплаты вознаграждения от участника не поступит уведомления о неполучении такой выплаты, организатор считается выполнившим свои обязанности по выплате вознаграждения в полном объеме.
Для получения вознаграждения победителю необходимо указать следующую информацию в личном кабинете на платформе:
Организатор оставляет за собой право запросить у победителя скан-копию паспорта, включая скан-копии страниц с отметками о пересечении границы РФ.
В случае если организатор не может определить страну налогового резидентства победителя в связи с недостаточностью предоставленной победителем информации, организатор вправе уменьшить получаемое победителем вознаграждение на сумму НДФЛ в размере 30%.
Если победитель предоставит недостоверную информацию о стране, налоговым резидентом которой он является, организатор вправе заблокировать его аккаунт.