برنامج مكافآت OWASP للمشاريع

##مقدمة يتجه العديد من المطورين والشركات التي تسعى إلى تطبيق الأمان نحو OWASP لاستخدام مكتبات Defender التي يمكنهم تنفيذها لتأمين تطبيقاتهم الحيوية. نظرًا لأن هذا يعني وجود شكل من الثقة في OWASP، فقد ينسى العديد من مستخدمي هذه المشاريع أو لا يدركون أن الكثير منها مفتوح المصدر ويفتقر إلى مراجعة ضمان أمني متوقعة، وهو ما لا تقوم به OWASP حاليًا.

##المستودع يحتوي هذا المستودع على تطبيقات ويب محمية بواسطة مشاريع OWASP التي تدير برنامج مكافآت. يمكن للباحثين تنزيل هذه التطبيقات وتشغيلها محليًا لاختبار أمانها. للحصول على شرح حول نطاق كل مكافأة، يُرجى زيارة صفحة كل مشروع على صفحات BugCrowd Bounty Source هنا: ####قيد التشغيل حاليًا: *OWASP Java HTML Sanitizer: https://bugcrowd.com/owaspjavasanitizer *OWASPCRSFGuard:https://bugcrowd.com/owaspcrsfguard

#المشكلات إذا كنت تواجه مشاكل في تشغيل التطبيقات،يرجى الإبلاغ عن مشكلتك كمسألة

##الأسئلة الشائعة

###أنا صائد مكافآت، كيف يمكنني المشاركة؟ يرجى الاتصال بـ BugCrowd حيث أن برنامج المكافآت الخاص بنا يعمل من خلال بوابتهم. يستضيف مستودع Github هذا تطبيقات الويب لكل مشروع، لذا يمكنك تنزيله وتشغيله في البيئة الخاصة بك. إذا واجهت مشاكل في تشغيل التطبيق، يرجى إنشاء مسألة في هذا المستودع. للاستفسارات الإضافية حول برنامج مكافآت OWASP، اتصل على [email protected].

###هل برنامج المكافآت مفتوح لجميع الباحثين؟ نعم، فقط ضع في اعتبارك أنك بحاجة إلى التسجيل كباحث على منصة Bugcrowd.