Deschidem seria de programe Bug Bounty cu singura companie romaneasca despre care stim ca are asa ceva: Bitdefender.
Ce credeam initial ca e lista lunga de domenii “in scope” .. am constatat ca e lista “out of scope”.
Programul lor e administrat prin Bugcrowd. De pe Bugcrowd aflam mai multe informatii:
– recompensele sunt intre 100 si 1500 de dolari pentru un bug
– pana acum au platit pentru 107 de vulnerabilitati raportate .. la o medie de 400 de dolari in ultimele 3 luni. Asta ii situeaza undeva la 40k dolari platiti pana acum.
– urmatoarele “assets” sunt “in scope”:
1.*.bitdefender.com website
2. *.bitdefender.net website
3. Bitdefender Total Security 2017
4. Bitdefender GravityZone Business Security
ATENTIE: va trebui sa folositi emailul de @bugcrowdninja pentru a va identifica drept “cercetatori” si nu permit testarea cu unelte automate.
Spor la vanatoarea de buguri!
Web Archive Links Backup
https://web.archive.org/web/20180618220208/https://www.bitdefender.ro/site/view/bug-bounty.html
https://web.archive.org/web/20180618220949/https://bugcrowd.com/bitdefender