基礎設施、Web 服務、簡訊啟動應用程式

Bug Bounty 計劃的參與規則

註冊與驗證

• 登記： 要參加該計劃，您首先需要註冊該網站 簡訊啟動大師 在註冊過程中提供您的 Telegram 帳戶，以便於溝通；
• 確認： 您必須完成驗證流程才能收到付款。一旦您的報告獲得批准，詳細說明將透過 Telegram 發送給您。

提供報告

• 學習規則： 在提交報告之前，請先熟悉參與規則以及可以考慮的漏洞類型；
• 報告表： 使用頁面上的表格 Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know. 提交您的報告。您的報告應包含對該漏洞的清晰描述、重現漏洞的步驟、證據（螢幕截圖、影片）以及修復漏洞的建議；
• 附加文件： 如有必要，請附加其他文件以確認漏洞；

審查報告流程

漏洞類型

驗證和隱私

付款方式

道德規範

附錄A

• 乾燥 （只有在嚴重程度較高的情況下才會接受有關此類漏洞的報告；嚴重程度由我們的專家在確認漏洞時確定）；
• 任何類型的 XSS 漏洞， 除存儲型 XSS（存儲型 XSS 漏洞報告是否被接受取決於 Web 資源的重要性）；
• 點擊劫持；
• 不安全的重定向 URI；
• 已啟用目錄列表 （密碼、備份）和 敏感資料暴露 （取決於披露的數據；如果發現關鍵數據，則接受有關此漏洞的報告）；
• 啟用調試模式， 不洩漏關鍵資料；
• CSRF 漏洞， 在不重要的函數中找到；
• 管理面板的揭露 （如果漏洞獵人找到了管理儀表板，但無法執行帳戶接管或獲取其他關鍵資訊）；
• 使用者列舉 不洩漏關鍵資料；
• 安全配置錯誤， 如果沒有證據顯示威脅已經實現；
• 拒絕提供服務；
• Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know.
• Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know. 針對員工、承包商或顧客；
• 任何試圖進入財產或資料中心的實體嘗試
• 系統的所有者；
• 使用自動化工具和掃描建立的報告；
• 第三方軟體錯誤；
• 缺少安全標頭 不會直接導致漏洞；
• SSL/TLS 信任違規；
• 僅影響過時或未經許可的瀏覽器和平台的使用者的漏洞；
• 密碼和帳戶恢復政策， 例如重置連結的到期日期或密碼強度；
• 過時的 DNS 記錄， 指向不屬於系統擁有者的系統。