مهارتت در تست نفوذ رو به پول تبدیل کن!
تیم امنیت نشاط رخ با راه‌اندازی برنامه باگ بانتی، از همه متخصصان تست نفوذ دعوت می‌کند آسیب‌پذیری‌های سایت را شناسایی و گزارش کنند. پس از داوری، به باگ‌های پذیرفته‌شده طبق قوانین، پاداش نقدی تعلق می‌گیرد.
درآمد بیشتر با یافتن آسیب‌پذیری‌ها
تقویت برند شخصی خود به عنوان متخصص امنیت
احتمال همکاری بلندمدت با نشاط رخ
جایزه هانشاط رخ برای زمان و تخصص شما ارزش قائل است و با هدف تشویق مشارکت در برنامه یافتن مشکلات طراحی، جوایزی منصفانه و جذاب در نظر گرفته است. پاداش هر گزارش بر اساس اهمیت مشکل یا ایده تعیین می‌شود. پس از بررسی و تأیید گزارش توسط تیم طراحی، نتیجه و مبلغ پاداش از طریق ایمیل رسمی به شما اعلام خواهد شد.
درجه اهمیت
مبلغ جایزه
- حیاتیتا ۵۰,۰۰۰,۰۰۰ تومان
- بحرانیتا ۲۵,۰۰۰,۰۰۰ تومان
- زیادتا ۱۵,۰۰۰,۰۰۰ تومان
- متوسطتا ۵,۰۰۰,۰۰۰ تومان
محدوده‌های مورد قبولهرگونه نقص امنیتی که بر محرمانگی و جامعیت اطلاعات کاربران تاثیر منفی بگذارد جزو حوزه این باگ بانتی است. مثال‌هایی از آسیب‌پذیری‌های مرسوم:
دسترسی‌پذیری
- کنتراست رنگ مناسب برای افراد دارای اختلال بینایی
- قابلیت استفاده با کیبورد (Keyboard)
- پشتیبانی از اسکرین‌ریدرها (Navigability)
- جایگزین متن برای تصاویر (alt text)
واکنش‌گرایی
- تطبیق کامل با انواع رزولوشن‌ها
- طراحی مناسب با موبایل (Mobile-First یا Adaptive)
- حفظ انسجام تجربه در دستگاه‌های مختلف
زیبایی‌شناسی و طراحی بصری
- رنگ‌بندی هماهنگ و متناسب با برند
- تایپوگرافی خوانا و متنوع
- فاصله‌گذاری مناسب (Spacing / White Space)
- یکپارچگی آیکون‌ها، المان‌ها و کامپوننت‌ها
- استفاده صحیح از تصاویر و ویدئوها
قوانین
حوزه برنامه نقص‌یابی طراحی نشاط رخ محدود به دامنه‌ی neshatrokh.com است. هر گونه گزارش خارج از این دامنه قابل قبول نیست.
افشای هرگونه نقص یا باگ بدون هماهنگی و رضایت رسمی فروشگاه اینترنتی نشاط رخ، اکیداً ممنوع بوده و پیگرد قانونی دارد.
به یک نقص مشابه در دو یا چند صفحه متفاوت تنها یک پاداش تعلق می‌گیرد.
نقص‌های ارائه شده باید قابلیت بهره‌برداری داشته باشند و نحوه بهره‌برداری باید در گزارش به صورت PoC ارائه شود، در غیر اینصورت به گزارش جایزه‌ای تعلق نمی‌گیرد.
فرآیند پاسخگویی به ایمیل‌ها بین بازه 7 تا 14 روز کاری انجام خواهد شد.
قالب گزارش
حوزه برنامه نقص‌یابی طراحی نشاط رخ محدود به دامنه‌ی neshatrokh.com است. هر گونه گزارش خارج از این دامنه قابل قبول نیست.
افشای هرگونه نقص یا باگ بدون هماهنگی و رضایت رسمی فروشگاه اینترنتی نشاط رخ، اکیداً ممنوع بوده و پیگرد قانونی دارد.
به یک نقص مشابه در دو یا چند صفحه متفاوت تنها یک پاداش تعلق می‌گیرد.
نقص‌های ارائه شده باید قابلیت بهره‌برداری داشته باشند و نحوه بهره‌برداری باید در گزارش به صورت PoC ارائه شود، در غیر اینصورت به گزارش جایزه‌ای تعلق نمی‌گیرد.
فرآیند پاسخگویی به ایمیل‌ها بین بازه 7 تا 14 روز کاری انجام خواهد شد.
گزارشت رو برامون بفرست
اگه ایده‌ای پیدا کردی، از همین‌جا گزارشش کن و جایزه‌تو بگیر!
شاید سوال تو هم باشه
برای آشنایی سریع با روند ارسال گزارش، پاداش‌ها و پاسخ به سوالات رایج، این بخش را بخوان.