برنامج المكافآت مفتوح المصدر من ProjectDiscovery

تحديث: تم إغلاق برنامج المكافآت مفتوح المصدر

برنامج المكافآت مفتوح المصدر من ProjectDiscovery مغلق حاليًا.

أطلقنا البرنامج لمكافأة المساهمات مفتوحة المصدر ذات المعنى، لكن مع مرور الوقت رأينا حجمًا متزايدًا من المشاركات منخفضة الجودة والمولّدة بشكل كبير بواسطة الذكاء الاصطناعي، والتي خلقت عبئًا أكبر في المراجعة مما أضافت قيمة للقائمين على الصيانة.

في الوقت الحالي، قررنا إيقاف البرنامج. نحن ممتنون لكل من ساهم بعمل مدروس وعالي الجودة أثناء فترة نشاطه.

لا تزال المساهمات مفتوحة المصدر العادية موضع ترحيب، لكنها لم تعد مؤهلة للحصول على مكافآت البرنامج.

فريق ProjectDiscovery

الغرض

يوجد برنامج المكافآت مفتوح المصدر من ProjectDiscovery لإضفاء الطابع الديمقراطي على الأمن من خلال مكافأة المساهمات ذات المعنى من المجتمع العالمي.

تُستخدم أدواتنا من قبل الباحثين والمدافعين والبنّائين حول العالم. يضمن هذا البرنامج أن أي شخص، في أي مكان، يمكنه المساهمة في تحسين مشاريع ProjectDiscovery وأن يُعترف بعمله أو يُكافأ عليه بشكل عادل.

نهدف إلى:

• خفض حاجز المشاركة في البحث والتطوير الأمني
• تحفيز المساهمات مفتوحة المصدر عالية التأثير
• تعزيز مجتمع شفاف وعادل وتعاوني
• تحسين المنظومة الأمنية للجميع

النطاق

المشاريع المشمولة

• ينطبق البرنامج على مستودعات ProjectDiscovery الرسمية مفتوحة المصدر، بما في ذلك على سبيل المثال لا الحصر:
  • Nuclei
  • Katana
  • Subfinder
  • Httpx
  • Naabu
  • ShuffleDNS
  • DNSx
  • TLSx
  • Vulnx
  • URLFinder
  • أي مستودعات أخرى موسومة صراحةً بـ bounty.
• يجب أن تكون المشاريع متاحة للعموم
• ستُوسم المشكلات أو المهام المؤهلة للمكافآت بوضوح (مثل bounty)

المشاريع غير المشمولة

• التبعيات الخارجية
• النسخ المتفرعة (Forks) أو المستودعات غير الرسمية

من يمكنه المشاركة

• يمكن لأي شخص حول العالم المشاركة
• يجب أن يكون المساهمون قادرين قانونيًا على تلقي المكافآت
• يمكن لموظفي ProjectDiscovery والقائمين على الصيانة الأساسيين المساهمة لكنهم غير مؤهلين للمكافآت المالية

البرنامج مفتوح وشامل وعالمي.

المساهمات المؤهلة

العمل الموسوم أو المعتمد صراحةً فقط هو ما يستوفي الشروط.

مؤهل:

• إصلاح الأخطاء للمشكلات المؤكدة
• تحسينات الأداء
• تنفيذ الميزات (بناءً على طلب القائمين على الصيانة)
• تحسينات التوثيق أو الاختبار ذات التأثير المعنوي
• تحسينات الأدوات والبنية التحتية

غير مؤهل:

• الميزات غير المعتمدة أو غير المطلوبة
• المشاركات المكررة
• التغييرات التافهة أو منخفضة الجودة
• المشكلات الأمنية المعروفة أو المُبلّغ عنها مسبقًا
• أي سلوك غير أخلاقي أو احتيالي أو مسيء

هيكل المكافآت

المكافآت المالية

• مكافآت ثابتة أو متغيرة حسب التأثير
• يتم الإفصاح عن المبالغ مسبقًا أو ذكرها بوضوح

المكافآت غير المالية

• الاعتراف العلني (ملاحظات الإصدار)
• هدايا ProjectDiscovery الترويجية

كيفية المشاركة

1. ابحث عن مشكلة موسومة بـ bounty
2. أعلن نيتك بالتعليق على المشكلة
3. اعمل علنًا، متبعًا إرشادات المساهمة
4. مشكلة نشطة واحدة لكل مساهم في المرة الواحدة
5. أكمل خلال أسبوعين من المطالبة
6. قدّم طلب سحب (PR) مرتبطًا بوضوح بالمشكلة
7. عالج ملاحظات المراجعة
8. احصل على الدمج
9. طالب بالمكافأة عبر التعليمات المقدمة

أول مشاركة مكتملة وعالية الجودة تفوز بالمكافأة.

المراجعة والتقييم

تُراجع جميع المشاركات من قبل القائمين على صيانة ProjectDiscovery.

معايير التقييم:

• الصحة والاكتمال
• جودة الكود والاختبارات
• الالتزام بمعايير المشروع
• التوافق مع نطاق المكافأة

الأمن والإفصاح المسؤول

• لا تفصح عن الثغرات علنًا أبدًا
• أبلغ عن المشكلات الأمنية بشكل خاص عبر [email protected]
• اتبع الجدول الزمني للإفصاح المنسق
• لا استغلال، ولا وصول إلى البيانات، ولا تعطيل للخدمة

المدفوعات والجوانب القانونية

• تُعالج المدفوعات عادةً خلال إطار زمني معقول بعد الموافقة
• المساهمون مسؤولون عن الضرائب والامتثال القانوني
• تخضع المساهمات لترخيص المشروع مفتوح المصدر الحالي
• لا تنشأ أي علاقة توظيف أو تعاقد

مدونة قواعد السلوك

يجب على جميع المشاركين:

• التصرف بأخلاق واحترام
• تجنب المضايقة أو البريد المزعج أو التلاعب
• احترام قرارات المشرفين
• إبقاء النقاشات شفافة وعلنية

قد تؤدي المخالفات إلى الاستبعاد أو الحظر.

تغييرات البرنامج

يجوز لـ ProjectDiscovery تعديل البرنامج أو إنهائه في أي وقت.

• سيتم الإعلان عن التغييرات علنًا
• سيتم الوفاء بالعمل المقبول قيد التنفيذ كلما أمكن ذلك

التواصل

لماذا هذا مهم

ينبغي أن تكون الأمن مُتاحًا للجميع.

يوجد هذا البرنامج من أجل:

• إضفاء الطابع الديمقراطي على الأمن؛ وبناء منظومة أمنية أكثر صحة وسهولة في الوصول إليها
• تمكين الباحثين المستقلين
• مكافأة التأثير في العالم الواقعي
• تعزيز أدوات الأمن مفتوحة المصدر.

إذا كنت تؤمن بالأمن مفتوح المصدر للجميع، فنحن نرحب بك.

قرصنة سعيدة!