> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.6mm.com/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.6mm.com/_mcp/server.

# Program Bug Bounty

> Dowiedz się, jak odpowiedzialnie zgłaszać luki w bezpieczeństwie 6MM , w tym zakres, oczekiwania dotyczące zgłaszania zadań, zasady bezpiecznej przystani oraz sposób obsługi reakcji.

Bezpieczeństwo jest podstawowym priorytetem w 6MM.

Jako profesjonalna infrastruktura handlowa, 6MM zobowiązuje się do utrzymania najwyższych standardów bezpieczeństwa systemu, ochrony funduszy i stabilności handlowej.

Aktywnie zachęcamy do odpowiedzialnych badań nad bezpieczeństwem i zapraszamy do współpracy z niezależnymi badaczami, partnerami oraz ekspertami technicznymi, aby pomóc identyfikować i łagodzić potencjalne luki w całym ekosystemie 6MM .

***

<h2 id="program-objectives">
  Cele programu
</h2>

Program 6MM Bug Bounty ma na celu:

* Identyfikacja i usuwanie luk bezpieczeństwa na wczesnym etapie
* Chronić platformy partnerskie i połączone ekosystemy
* Zachowanie integralności systemu i nieprzerwanej działalności handlowej
* Promowanie jasnego, profesjonalnego i odpowiedzialnego procesu ujawniania informacji

***

<h2 id="scope-of-testing">
  Zakres testów
</h2>

Program Bug Bounty może obejmować, ale nie ogranicza się do, następujących obszarów:

* Silnik handlowy i logika dopasowywania zleceń
* Mechanizmy marży, kontroli ryzyka i likwidacji
* API i SDK interfejsy oraz kontrole uprawnień
* Warstwy dostępu do sieci i mobilnych
* Uwierzytelnianie, autoryzacja i zarządzanie sesjami
* Konfiguracja infrastruktury i bezpieczeństwo wdrożenia

Zakres może być dostosowany w miarę rozwoju platformy.

***

<h2 id="responsible-disclosure-policy">
  Polityka odpowiedzialnego ujawniania informacji
</h2>

Badacze bezpieczeństwa biorący udział w tym programie mają obowiązywać:

* Zgłaszaj podatności prywatnie za pośrednictwem wyznaczonego kanału kontaktowego
* Unikanie ujawniania informacji publicznej do czasu rozwiązania problemu
* Zapewnienie jasnych kroków reprodukcji i analizy oddziaływania
* Działać w dobrej wierze i powstrzymać się od wykorzystywania lub nadużywania danych

6MM zobowiązuje się do terminowej weryfikacji, oceny i odpowiedzi na wszystkie ważne zgłoszenia.

***

<h2 id="severity-levels-and-rewards">
  Poziomy nasilenia i nagrody
</h2>

Nagrody są ustalane na podstawie kompleksowej oceny:

* Poziom nasilenia (krytyczny / wysoki / średni / niski)
* Potencjalny wpływ na bezpieczeństwo systemu, fundusze lub stabilność handlu
* Jakość, jasność i powtarzalność raportu

Krytyczne lub silnie wpływające luki mogą kwalifikować się do wyższych nagród.

Struktury nagród, metody płatności i kwalifikacje mogą się zmieniać zgodnie z polityką partnerów.

***

<h2 id="out-of-scope-issues">
  Problemy poza zakresem działania
</h2>

Następujące osoby są zazwyczaj wyłączone z Programu Bug Bounty:

* Ataki inżynierii społecznej
* Ataki typu Denial-of-Service (DoS / DDoS)
* Luki w usługach lub zależności firm trzecich
* Problemy wymagające fizycznego dostępu do urządzeń lub infrastruktury

***

<h2 id="vulnerability-submission-and-contact">
  Zgłaszanie podatności i kontakt
</h2>

Prosimy o przesyłanie wszystkich zgłoszeń o lukach bezpieczeństwa za pośrednictwem oficjalnego kanału poniżej:

📧 E-mail kontaktowy z ochroną

`security@6mm.com`

Zalecane szczegóły zgłoszeń:

* Jasny opis podatności
* Dotknięte komponenty i potencjalny wpływ
* Instrukcje reprodukcji krok po kroku lub proof of concept (PoC), jeśli mają zastosowanie
* Materiały wspierające, takie jak zrzuty ekranu, logi czy szczegóły środowiska testowego

Prosimy nie ujawniać luk za pośrednictwem obsługi klienta, firmowych ani publicznych kanałów.

***

<h2 id="response-process">
  Proces reakcji
</h2>

Po otrzymaniu ważnego raportu 6MM następuje następujący proces:

1. Wstępna walidacja przez zespół bezpieczeństwa
2. Ocena skutków i klasyfikacja nasilenia
3. Opracowanie i wdrożenie środków remediacyjnych
4. Informacje zwrotne przekazywane reporterowi
5. Wydanie nagród lub formalne potwierdzenie, gdy jest to odpowiednie

***

<h2 id="closing-statement">
  Oświadczenie końcowe
</h2>

6MM uważa, że odpowiedzialne ujawnianie i współpraca ze środowiskiem bezpieczeństwa są niezbędne do budowy odpornej, długoterminowej infrastruktury handlowej.

Doceniamy Twój wkład w utrzymanie 6MM i jego partnerskiego ekosystemu bezpiecznym, stabilnym i godnym zaufania.

<h2 id="related-security-information">
  Powiązane informacje o bezpieczeństwie
</h2>

* [Zgłoś lukę bezpieczeństwa](/pl/resources/support/security-reporting)
* [Polityki bezpieczeństwa](/pl/security-compliance/security-policies)
* [Reagowanie na incydent](/pl/security-compliance/incident-response)