برنامج مكافآت المصادر المفتوحة من ProjectDiscovery

الغرض

يهدف برنامج مكافآت المصادر المفتوحة من ProjectDiscovery إلى إضفاء الطابع الديمقراطي على الأمن من خلال مكافأة المساهمات الهادفة من المجتمع العالمي.

تُستخدم أدواتنا من قبل الباحثين والمدافعين والمطورين في جميع أنحاء العالم. يضمن هذا البرنامج أن يتمكن أي شخص، في أي مكان، من المساهمة في تحسين مشاريع ProjectDiscovery وأن يحصل على التقدير أو المكافأة العادلة لعمله.

نهدف إلى:

• خفض حاجز المشاركة في مجال البحث والتطوير الأمني
• تحفيز المساهمات عالية التأثير في المصادر المفتوحة
• تعزيز مجتمع شفاف وعادل وتعاوني
• تحسين النظام البيئي الأمني للجميع

النطاق

المشاريع ضمن النطاق

• ينطبق البرنامج على مستودعات ProjectDiscovery الرسمية مفتوحة المصدر، بما في ذلك على سبيل المثال لا الحصر:
  • Nuclei
  • Katana
  • Subfinder
  • Httpx
  • Naabu
  • ShuffleDNS
  • DNSx
  • TLSx
  • Vulnx
  • URLFinder
  • أي مستودعات أخرى مُصنّفة صراحةً بأنها مكافأة.
• يجب أن تكون المشاريع متاحة للعموم
• سيتم تصنيف المشكلات أو المهام المؤهلة للمكافآت بشكل واضح (مثل bounty)

المشاريع خارج النطاق

• التبعيات الخارجية
• النسخ المفرّعة أو المستودعات غير الرسمية

من يمكنه المشاركة

• يمكن لأي شخص في جميع أنحاء العالم المشاركة
• يجب أن يكون المساهمون قادرين قانونياً على تلقي المكافآت
• يمكن لموظفي ProjectDiscovery والمُحافظين الأساسيين المساهمة ولكنهم غير مؤهلين للحصول على مكافآت مالية

البرنامج مفتوح وشامل وعالمي.

المساهمات المؤهلة

فقط الأعمال المُعلنة صراحةً أو المُعتمدة هي المؤهلة.

مؤهلة:

• إصلاحات الأخطاء للمشكلات المؤكدة
• تحسينات الأداء
• تطبيقات الميزات (بناءً على طلب المُحافظين)
• تحسينات التوثيق أو الاختبار ذات الأثر الهادف
• تحسينات الأدوات والبنية التحتية

غير مؤهلة:

• الميزات غير المعتمدة أو غير المطلوبة
• الطلبات المكررة
• التغييرات التافهة أو منخفضة الجودة
• المشكلات الأمنية المعروفة أو المُبلّغ عنها مسبقاً
• أي سلوك غير أخلاقي أو احتيالي أو مسيء

هيكل المكافآت

المكافآت المالية

• مكافآت ثابتة أو متغيرة حسب الأثر
• يتم الإفصاح عن المبالغ مسبقاً أو توضيحها بوضوح

المكافآت غير المالية

• التقدير العام (ملاحظات الإصدار)
• هدايا ProjectDiscovery الترويجية

كيفية المشاركة

1. ابحث عن مشكلة تحمل وسماً bounty
2. أعلن عن نيتك بالتعليق على المشكلة
3. اعمل علناً، مع اتباع إرشادات المساهمة
4. مشكلة نشطة واحدة لكل مساهم في كل مرة
5. أكمل خلال أسبوعين من المطالبة
6. قدّم طلب سحب (PR) مرتبطاً بوضوح بالمشكلة
7. تعامل مع ملاحظات المراجعة
8. احصل على الدمج
9. اطلب المكافأة عبر التعليمات المقدمة

أول مساهمة كاملة وعالية الجودة تحصل على المكافأة.

المراجعة والتقييم

جميع الطلبات تُراجع من قبل محافظي ProjectDiscovery.

معايير التقييم:

• الصحة والاكتمال
• جودة الكود والاختبارات
• الالتزام بمعايير المشروع
• التوافق مع نطاق المكافأة

الأمن والإفصاح المسؤول

• لا تفصح عن الثغرات الأمنية علناً أبداً
• أبلغ عن المشكلات الأمنية بشكل خاص عبر [email protected]
• اتبع الجدول الزمني للإفصاح المنسق
• لا تقم بالاستغلال أو الوصول للبيانات أو تعطيل الخدمة

المدفوعات والجوانب القانونية

• عادةً تتم معالجة المدفوعات في إطار زمني معقول بعد الموافقة
• المساهمون مسؤولون عن الضرائب والامتثال القانوني
• تُرخّص المساهمات بموجب ترخيص المصادر المفتوحة الحالي للمشروع
• لا تنشأ علاقة عمل أو تعاقد

مدونة قواعد السلوك

يجب على جميع المشاركين:

• التصرف بأخلاق واحترام
• تجنب التحرش والبريد المزعج والتلاعب
• احترام قرارات المحافظين
• إبقاء النقاشات شفافة وعلنية

قد تؤدي المخالفات إلى الاستبعاد أو الحظر.

تغييرات البرنامج

قد تعدّل ProjectDiscovery البرنامج أو تنهيه في أي وقت.

• سيُعلن عن التغييرات علناً
• سيتم تكريم الأعمال الجاري تنفيذها والمقبولة قدر الإمكان

التواصل

لماذا هذا مهم؟

يجب إضفاء الطابع الديمقراطي على الأمن.

هذا البرنامج موجود لـ:

• إضفاء الطابع الديمقراطي على الأمن؛ بناء نظام بيئي أمني أكثر صحة وسهولة في الوصول
• تمكين الباحثين المستقلين
• مكافأة الأثر الواقعي
• تعزيز أدوات الأمن مفتوحة المصدر.

إذا كنت تؤمن بأمن المصادر المفتوحة للجميع، فنحن نرحب بك.

استمتع بالاختراق!