باگ بانتی اوکی اکسچنج

مراحل شرکت در باگ بانتی

تنها با چند قدم ساده، می‌توانید در مسابقه باگ بانتی اوکی اکسچنج شرکت کنید و با ارسال باگ های پیدا شده، جایزه دریافت کنید.

• مطالعه قوانین
• پیدا کردن باگ
• ارسال گزارش باگ
• دریافت پاداش نقدی

جوایز

تخصص شما و زمانی که برای پیدا کردن باگ های برنامه نویسی و فنی اوکی اکسچنج می‌ذارید برای ما قابل احترام و اهمیت دارد، به همین جهت مطابق دسته بندی زیر شما می‌توانید جوایز را دریافت کنید.

قوانین و مقررات

• گزارش آسیب‌پذیری باید شامل کد اکسپلویت و یا سناریوی حمله مشخص باشد و گزارش آسیب‌پذیری بدون اکسپلویت و یا سناریو حمله ارزیابی نخواهد شد.
• بارگذاری مستندات آسیب‌پذیری‌ها در سایت‌های اشتراکی، شبکه‌های اجتماعی و ... فقط با هماهنگی و تاییدیه کتبی امکان‌پذیر خواهد بود.
• دریافت پاداش به معنی مجوز جهت افشای گزارش نمی‌باشد و هرگونه افشای گزارش فقط با هماهنگی و تاییدیه کتبی امکان‌پذیر خواهد بود.
• هیچ‌یک از موازین قانونی کشور را زیر پا نگذاشته باشید.
• به حریم شخصی افراد و کاربران احترام گذاشته شود و هیچگونه تعاملی با حساب کاربری افراد، بدون رضایت آن‌ها انجام ندهید، برای تست عملکرد آسیب‌پذیری‌های مربوط به حساب کاربری، باید از حساب کاربری خود استفاده کنید.
• در هر گزارش فقط یک آسیب پذیری ارایه شود.
• همه شواهد باید فقط در گزارش ارسالی گنجانده شود و هیچ بخشی از آن نباید در سرور دیگری بارگذاری شوند.
• از آدرس IP مشخصی برای بررسی و ارزیابی استفاده کنید و IP آدرس مذکور را در گزارش اعلام کنید.
• شرح آسیب‌پذیری به صورت کامل به همراه شدت و خطرات احتمالی توضیح داده شود.
• اطلاعات محرمانه نباید افشا شود و پس تایید گزارش می‌بایست از نگهداری آن‌ها اجتناب کنید.
• تمام فعالیت‌ها و دسترسی‌ها می‌بایست در گزارش قید شود.
• مراحل باز‌ تولید آسیب‌پذیری به طور کامل شرح داده شود.
• مستندات لازم (تصاویر، فیلم، کدها، PoC و...) جهت دسترسی و استفاده از آسیب‌پذیری به همراه ابزارهای لازم به‌طور کامل بارگذاری شود.
• هرگونه تنظیم خاص مورد نیاز برای بازسازی حمله، باید ارایه شود.
• از مشکلات امنیتی‌ که یافته‌اید، به هیچ عنوان، بهره‌برداری و سوءاستفاده نکنید.
• به هیچ عنوان از اطلاعات افشاء شده در یک آسیب‌پذیری برای نفوذ به سایر سیستم‌ها استفاده نشود.
• از انجام عملیاتی و آزمونی که اختلال در فرآیند‌ها و عملکرد سامانه‌ها دارد اجتناب کنید.
• لطفاً در ساعات شلوغ شبانه روز از ابزارهای سنگین و روش‌هایی که ترافیک زیادی روی شبکه ایجاد می‌کنند، استفاده نکنید.
• آسیب‌پذیری‌های گزارش شده می‌بایست تاثیر مشخصی بر کاربران، سامانه‌ها یا داده‌های ما داشته باشد.
• ثبت گزارش آسیب‌پذیری به معنای مطالعه و پذیرش قوانین می‌باشد.

قلمرو کشف آسیب‌پذیری کجاست؟

• پس از اعلام آسیب‌پذیری، آسیب‌پذیری توسط تیم ما تست شده و پس از انجام مراحل ابتدایی برای رفع آسیب‌پذیری مبلغ جایزه پرداخت خواهد شد.
• لازم به ذکر است که منظور از اعلام آسیب‌پذیری یعنی گزارش ارسالی کامل و بدون هیچ کاستی باشد.
• میزان پرداخت جایزه با توجه به سختی اکسپلویت سنجیده می‌شود.
• امتیاز و مبلغ نهایی بر اساس شدت تاثیرگذاری و بر اساس قوانین هدف محاسبه خواهد شد.
• به دلیل گستردگی باگ‌ها و روش‌های نفوذ، امکان اعلام تمامی مصادیق جهت قبول آسیب‌پذیری وجود ندارد و با توجه به گزارش اعلام شده آسیب‌پذیری مورد نظر بررسی می‌شود.
• لطفا برای آسیب پذیری‌های گزارش شده PoC ارسال شود.
• میزان پاداش نهایی به دامنه و CVSS V3 بستگی دارد و جدول زیر مقادیر نهایی نیست.