Açığını bulduğum sitenin bug bounty programı olup olmadığını nereden bileceğim?

Aynısını bende yaşadım çok büyük bir şirket ama bug bounty programları yok.. şirketin güvenlik çalışanlarına linkedin üzerinden ulaşmaya çalıştım, mail attım hiç bir türlü dönüş almadım. Açık halen duruyor tavsiyem benim yaptıklarımı yapman Linkedinden veya başka bir yerden ulaşmaya çalışman olur, veya mail at. tabii öncesinde hackerone bugcrowd intigriti vs gibi yerlerden şirketi bulmaya çalış.. bol şanslar

şeyi merak ediyorum ben şimdi bunlara mail atsam bunların bug bounty programı olmadığı için yasal süreç başlatırlar mı?

Mamilate' Alıntı:

şeyi merak ediyorum ben şimdi bunlara mail atsam bunların bug bounty programı olmadığı için yasal süreç başlatırlar mı?

Genişletmek için tıkla ...

bilemiyorum ama 2024 yılında çok sanmıyorum güzel bir dille önce sitenizde zafiyet buldum vs vs de ama açığı hemen bildirme dönüş alırsan adım adım açığı anlat.. Büyük bir şirketse çok sorun olmaz bence güzel karşılarlar

Mamilate' Alıntı:

Merhaba arkadaşlar, bug bounty ile bu aralar baya haşır neşirim, geçenlerde önemli bir sitenin açığını buldum fakat o site bug bounty programı sunuyor mu bilmiyorum. Yani aslında şuana kadar yaptığım şeyler o site bazında yasal bile olmayabilir onu da bilmiyorum. Bir site bug bounty programı sunup sunmadığını nasıl anlayabilirim ve bu hatayı nasıl bildirebilirim.

Genişletmek için tıkla ...

inurl:hackerone.com intext: Bulduğun Şirket İsmi
inurl:intigriti.com intext: Bulduğun Şirket İsmi
inurl:bugcrowd.com intext: Bulduğun Şirket İsmi

İlginizi çekebilir.

HackerOne

Discover the most exhaustive list of known Bug Bounty Programs. Start a private or public vulnerability coordination and bug bounty program with access to the most talented ethical hackers in the world with HackerOne.

hackerone.com

Bug Bounty Program List | Bugcrowd

The most comprehensive, up-to-date crowdsourced bug bounty list and vulnerability disclosure programs from across the web — curated by the hacker community.

www.bugcrowd.com

teux' Alıntı:

inurl:hackerone.com intext: Bulduğun Şirket İsmi
inurl:intigriti.com intext: Bulduğun Şirket İsmi
inurl:bugcrowd.com intext: Bulduğun Şirket İsmi

Genişletmek için tıkla ...

dediğini yaptım fakat programda herhangi bir aktif bir şey yok. yani sadece 2 tane domain vermiş, policy kısmı falan tamamen boş ödeme şeyi falan hiçbir şey yazmıyor, herhalde program aktif değil. zaten report bildirme yerine request disclosure assistance butonu var

Mamilate' Alıntı:

dediğini yaptım fakat programda herhangi bir aktif bir şey yok. yani sadece 2 tane domain vermiş, policy kısmı falan tamamen boş ödeme şeyi falan hiçbir şey yazmıyor, herhalde program aktif değil. zaten report bildirme yerine request disclosure assistance butonu var

Genişletmek için tıkla ...

Hocam bahsettiğiniz "önemli site" Türk sitesi ise işler sizin tarafınızda yasal yollardan karışabilir. Yabancı bir site ise pek bir sorun olabileceğini sanmam yani umarız olmaz

teux' Alıntı:

Hocam bahsettiğiniz "önemli site" Türk sitesi ise işler sizin tarafınızda yasal yollardan karışabilir. Yabancı bir site ise pek bir sorun olabileceğini sanmam yani umarız olmaz

Genişletmek için tıkla ...

Korkmaya başlıyorum şirket cidden çok büyük bir şirket çünkü ve ben aktif tarama yaptım baya