Bug Bounty Program 1.0

HACK
ZELLOH

Ayúdenos a proteger el protocolo bancario 's más avanzado del mundo.
Encuentra vulnerabilidades, repórtelas de manera responsable y reciba tu pago en $USDC o $ZELLOH.

Level Critical

$10,000+

Remote Code Execution / Critical Loss

Level High

$5,000

Unauthorized Access / Data Leak

Level Medium

$2,500

Logic Flaws / API Bypassing

Level Low

$500

UI/UX Spooks / Minor XSS

Scope & Rules

In Scope · Assets críticos

  • Web App principal · frontend + PWA usuario final
  • API pública v1 · REST + WebSocket, todos los endpoints documentados en el portal developer
  • Panel de operaciones · auth-bypass, IDOR, priv-esc (URL entregada al validar tu perfil de researcher)
  • Apps móviles iOS · Android · builds firmadas, incluye local storage y deep links
  • Smart Contracts · vault, bridge y trophy-pass en Ethereum/L2
  • Bots messaging · WhatsApp, Telegram, X, Messenger — command injection, session hijack
Reglas de engagement
  • · Solo cuentas propias · no interferir con datos de otros usuarios
  • · Rate-limit tus tests · sin fuzzing masivo contra prod
  • · 90 días de disclosure privado antes de publicar
  • · No exfiltrar PII · si ves datos, para y reporta
  • · CVSS 3.1 vector obligatorio + PoC reproducible

Out of Scope · No recompensable

  • · Social Engineering · phishing empleados/usuarios
  • · Ataques físicos · datacenters y oficinas
  • · DDoS / DoS / spam de red
  • · Integraciones third-party (Stripe, Twilio, Opensea)
  • · Reports auto-generados por escáner sin PoC
  • · Missing security headers sin impacto explotable
  • · Best-practices sin CVSS mínimo (Info < 4.0)
  • · Rate limiting UI (submit forms) sin bypass
  • · Bugs en dominios de terceros o subdominios de test/staging
Safe Harbor

Actos de buena fe conforme a estas reglas están cubiertos por nuestro programa Safe Harbor. No hay acción legal si actúas con integridad y respetas privacidad y disponibilidad.

Zelloh
Hall of Fame

Top contributors receive exclusive Zelloh Founders NFTs and lifetime fee-free banking.

View Leaderboard

Submit your
Intelligence.

Found a
security flaw?

PGP KEY: 0xFD33...889B (SECURE COMMS ONLY)