Sommige kwetsbaarheden komen niet in aanmerking voor beloningen. Deze omvatten onder meer:
- Kwetsbaarheden in PerimeterX, problemen met betrekking tot het verwijderen van voorbeeldbanners of vervaging en self-XSS.
- Kwetsbaarheden met minimale of geen impact, zoals verkeerde configuraties van CORS op niet-gevoelige endpoints en schendingen van werkwijzen.
- Mobiele kwetsbaarheden zoals gevoelige gegevens in URL's wanneer ze worden beschermd door TLS, of het ontbreken van pinning-certificaten.
Voor een uitgebreide lijst van problemen die niet in aanmerking komen, raadpleeg je het gedeelte 'Niet in aanmerking' in onze VDP op https://www.studocu.com/vdp.html