С чего начать bug bounty

Если у вас есть сервис или приложение, выберите глубину: быстрый разбор на 5 минут, полный портал или подробное исследование.

Выберите формат чтения

Для первого прохода. Простое объяснение: как работает bug bounty, что нужно подготовить, какие бывают поставщики и где появляется white-label.

Полная версия со структурой, процессами, таблицей поставщиков, white-label уровнями, FAQ, источниками и встроенным исследованием.

Полный текст исследования: процессы, требования к запуску, примеры крупных компаний, поставщики и white-label сценарии.

1. Понять суть

Что такое VDP, bounty, triage, safe harbor и область проверки.

2. Проверить готовность

Есть ли владелец процесса, бюджет, список активов и маршрут исправлений.

3. Выбрать формат

VDP, закрытая bounty, публичная bounty, внешний triage или white-label.

4. Настроить процесс

Отчет, подтверждение, задача, исправление, ретест, выплата и раскрытие.