“در این مقاله قصد داریم به بررسی برنامههای باگ بانتی ایرانی بپردازیم. ابتدا نگاهی به برنامههای موجود خواهیم داشت و سپس پلتفرمهای فعال در این حوزه را معرفی میکنیم. اگر به امنیت سایبری علاقهمند هستید یا به دنبال فرصتهای کشف باگ و دریافت پاداش هستید، این مطلب برای شماست!”
برنامه باگ بانتی اسنپ اسکوپ گستردهای دارد و شامل بخشهای مختلفی از جمله اسنپپی، اسنپباکس، اسنپتاکسی، اسنپمارکت و اسنپاکسپرس میشود. این برنامه منظم است و بررسی گزارشها بهصورت مرتب انجام میشود.
سقف پاداش : ۲۰ میلیون تومان
زمان برررسی : ۱ هفته زمان واریز:آنی
برنامه باگ بانتی صرافی Bit24 پاداش نسبتاً پایینی دارد، اما از نظر نظم بسیار خوب عمل میکند و گزارشها در این برنامه با سرعت بالایی بررسی میشوند.
سقف پاداش : ۱ میلیارد تومان
زمان بررسی؛ ۱۰ الی ۳۰ روز | زمان واریز: ده روز
برنامه باگ بانتی دیوار بسیار پویا است و به دلیل توسعه سریع و اضافه شدن ویژگیهای جدید، هدف جذابی برای شکارچیان به شمار میرود. پس از تأیید گزارش، لازم است نسخه فیزیکی فاکتور را امضا کرده و به آدرس شرکت آگه پردازان ارسال کنید.
برنامه باگ بانتی نماوا از نظر بررسی سریع گزارشها و نظم برنامه بسیار جذاب است. با این حال، با توجه به مدت زمان طولانی فعالیت این برنامه و محدود بودن ویژگیهای جدید، کار کردن روی این هدف کمی دشوار به نظر میرسد.
تپسی مدتهاست که برنامه باگ بانتی فعال دارد و اسکوپ آن تنها به سرویس تاکسی محدود میشود. به همین دلیل، کشف آسیبپذیری در این برنامه نسبت به سایر برنامهها دشوارتر است.
سقف پاداش : ۱۵۰ میلیون تومان
زمان بررسی گزارش :۱۰ روز | واریز:آنی
اسنپفود نیز اسکوپ بسیار گستردهای دارد و با ویژگیهای متنوع در بخشهای مختلف خود، برنامهای جذاب برای شکارچیان به شمار میآید.
سقف پاداش : ۲۰۰ میلیون تومان
زمان بررسی گزارش : ۷ الی ۳۰ روز | واریز آنی
سقف پاداش : ۳۰۰ میلیون تومان
زمان بررسی گزارش : ۱۰ روز | واریز آنی
برنامه باگ بانتی ابرآروان جزو برنامههای ایرانی نسبتاً خوب است. بررسی گزارشها بهطور منظم انجام میشود و پاداشهای پرداختی عموماً مطابق با جدول ارائه شده هستند.
سقف پاداش : ۱۰ میلیون تومان
زمان بررسی گزارش : ۲۰ روز | واریز : ۷ روز
سقف پاداش : ۴۰ میلیون تومان
زمان بررسی گزارش : ۲۰ روز | واریز : ۱۰ روز
سقف پاداش : ۶۰۰ میلیون تومان
زمان بررسی گزارش : ۱۴ روز | واریز :انی
سقف پاداش : ۲۵ میلیون تومان
زمان بررسی گزارش : ۳۰ روز | واریز :انی
پادویش اولین برنامه ایرانی است که بانتی دلاری دارد و مبالغ در نظر گرفته شده، برنامه را برای شکارچیان جذاب کرده است. تنها نکته در مورد این برنامه این است که پس از تأیید گزارش، باید به دفتر شرکت مراجعه کرده و NDA امضا کنید.
سقف پاداش : ۵۰۰ میلیون تومان
زمان بررسی گزارش : ۱۵ روز | واریز :انی
سقف پاداش : ۱ میلیارد تومان
زمان بررسی گزارش : ۲۰ روز | واریز ۷ روز
سقف پاداش : ۶۰ میلیون تومان
زمان بررسی گزارش : ۱۰ روز | واریز آنی
برنامه گاما پرداختی مطابق با جدولی که ارائه کرده دارد. بررسی گزارشها در این برنامه سریع است و ارزش کار کردن روی آن را دارد.
سقف پاداش : ۱۰۰ میلیون تومان
زمان بررسی گزارش : ۱۵ روز | واریز آنی
سقف پاداش : ۸۰ میلیون تومان
زمان بررسی گزارش : ۲۰ روز | واریز آنی
در ادامه به بررسی پلتفرم های فعال باگ بانتی در ایران خواهیم پرداخت.
پلتفرم راورو یکی از فعالترین پلتفرمهای باگبانتی در ایران است که از سال ۹۷ فعالیت خود را آغاز کرده است. تاکنون با بیش از صد کسبوکار، سازمان و ارگان مختلف همکاری داشته و برنامههای باگبانتی متعددی را اجرا کرده است. راورو حدود ۵۰۰ شکارچی فعال دارد و تاکنون نزدیک به ۵۰۰۰ گزارش دریافت کرده و مبلغی نزدیک به ۶ میلیارد تومان بابت باگها پرداخت کرده است. پلتفرم راورو به دو صورت باگبانتی برگزار میکند: برنامههای خصوصی که در آن شرکتها میتوانند شکارچیان خاصی را انتخاب کنند و برنامههای عمومی که برای همه شکارچیان قابل دسترس است.
تارگتهای مهم و معتبری که روی این پلتفرم فعال بودهاند شامل موارد زیر است:
پلتفرم باگدشت نیز همزمان با پلتفرم راور آغاز به فعالیت کرده است طبق آمار اعلام شده باگدشت تاکنون با ۱۱۴ سازمان همکاری داشته ۷۰۰۰ هزار گزارش دریافت کرده و حدود۳۰۰۰ هزار متخصص در این پلتفرم ثبت نام داشته اند (این مورد احتمالا شامل حساب های تکراری و غیرفعال نیز می باشد) باگدشت علاوه بر خدمات باگ بانتی بخدمات باگ هانتینگ نیز ارائه می کند.
تارگتهای مهم و معتبری که روی این پلتفرم فعال بودهاند شامل موارد زیر است:
پلتفرم باگ بانتی ستون متفاوت تر از سایرپتلفرم های معرفی شده است این پلتفرم با هدف اجرای برنامه های باگ بانتی مخصوص محصولات این شرکت ایجاد شده است و سقف پرداخت بانتی تارگت های این پلتفرم تا ۱ میلیارد تومان است.
تارگتهای این پلتفرم
پلتفرم کلاه سفید طبق مطالبی که در رسانه های منتشر شده اولین پلتفرم باگ بانتی ایرانی است ولی متاسفانه طی سالهای اخیر فعالیت نسبتا ضعیفی نسبت به سایر پلتفرم ها داشته است و اطلاعات بیشتر از آن موجود نیست.
برای اطلاعات بیشتر درباره خدمات تست نفوذ، پیشنهاد میکنیم فایل PDF را مطالعه کنید. همچنین میتوانید با مراجعه به لینک ثبت سفارش، جزئیات بیشتری را بررسی کرده و سفارش خود را ثبت کنید.
یک نظر
سلام زرین پال رو من چند بار باگ ولید فرستادم ولی پچ کردن و بانتی ندادن