ProjectDiscovery OSS Bounty Program

Update: OSS-Bounty-Programm geschlossen

Das ProjectDiscovery OSS Bounty Program ist derzeit geschlossen.

Wir haben das Programm ins Leben gerufen, um bedeutende Open-Source-Beiträge zu belohnen, doch mit der Zeit sahen wir ein wachsendes Volumen an minderwertigen und stark KI-generierten Einsendungen, die für die Maintainer mehr Prüfaufwand als Nutzen verursachten.

Vorerst haben wir beschlossen, das Programm einzustellen. Wir sind allen dankbar, die während der aktiven Zeit durchdachte, hochwertige Arbeit beigetragen haben.

Regelmäßige Open-Source-Beiträge sind weiterhin willkommen, kommen aber nicht mehr für Bounty-Belohnungen infrage.

Das ProjectDiscovery-Team

Zweck

Das ProjectDiscovery OSS Bounty Program existiert, um Sicherheit zu demokratisieren, indem es bedeutende Beiträge aus der globalen Community belohnt.

Unsere Tools werden von Forschern, Verteidigern und Entwicklern weltweit genutzt. Dieses Programm stellt sicher, dass jeder, überall, zur Verbesserung von ProjectDiscovery-Projekten beitragen und für seine Arbeit fair anerkannt oder belohnt werden kann.

Wir möchten:

• die Einstiegshürde für die Teilnahme an Sicherheitsforschung und -entwicklung senken
• wirkungsvolle Open-Source-Beiträge anreizen
• eine transparente, faire und kollaborative Community fördern
• das Sicherheitsökosystem für alle verbessern

Geltungsbereich

Projekte im Geltungsbereich

• Das Programm gilt für offizielle Open-Source-Repositories von ProjectDiscovery, einschließlich, aber nicht beschränkt auf:
  • Nuclei
  • Katana
  • Subfinder
  • Httpx
  • Naabu
  • ShuffleDNS
  • DNSx
  • TLSx
  • Vulnx
  • URLFinder
  • alle anderen Repositories, die ausdrücklich als bounty gekennzeichnet sind.
• Projekte müssen öffentlich verfügbar sein
• Issues oder Aufgaben, die für Bounties infrage kommen, werden klar gekennzeichnet (z. B. bounty)

Projekte außerhalb des Geltungsbereichs

• Drittanbieter-Abhängigkeiten
• Forks oder inoffizielle Repositories

Wer teilnehmen kann

• Jeder weltweit kann teilnehmen
• Beitragende müssen rechtlich in der Lage sein, Belohnungen zu erhalten
• Mitarbeiter von ProjectDiscovery und Kern-Maintainer können beitragen, kommen aber nicht für Geldbelohnungen infrage

Das Programm ist offen, inklusiv und global.

Förderfähige Beiträge

Nur ausdrücklich gekennzeichnete oder genehmigte Arbeiten qualifizieren sich.

Förderfähig:

• Fehlerbehebungen für bestätigte Issues
• Leistungsverbesserungen
• Feature-Implementierungen (auf Anfrage der Maintainer)
• Dokumentations- oder Testverbesserungen mit bedeutender Wirkung
• Verbesserungen an Tooling & Infrastruktur

Nicht förderfähig:

• Nicht genehmigte oder unaufgeforderte Features
• Doppelte Einsendungen
• Triviale oder minderwertige Änderungen
• Bekannte oder bereits gemeldete Sicherheitsprobleme
• Jegliches unethisches, betrügerisches oder missbräuchliches Verhalten

Belohnungsstruktur

Geldboni

• Feste oder variable Belohnungen je nach Wirkung
• Beträge werden im Voraus offengelegt oder klar angegeben

Nicht-monetäre Belohnungen

• Öffentliche Anerkennung (Release Notes)
• ProjectDiscovery-Merch

So nehmen Sie teil

1. Finden Sie ein mit bounty gekennzeichnetes Issue
2. Kündigen Sie Ihre Absicht an, indem Sie das Issue kommentieren
3. Arbeiten Sie öffentlich und befolgen Sie die Beitragsrichtlinien
4. 1 aktives Issue pro Beitragendem gleichzeitig
5. Schließen Sie die Arbeit innerhalb von 2 Wochen nach der Übernahme ab
6. Reichen Sie einen PR ein, der klar mit dem Issue verknüpft ist
7. Gehen Sie auf Feedback aus dem Review ein
8. Lassen Sie ihn mergen
9. Fordern Sie die Belohnung gemäß den bereitgestellten Anweisungen an

Die erste vollständige, hochwertige Einsendung gewinnt die Bounty.

Review & Bewertung

Alle Einsendungen werden von ProjectDiscovery-Maintainern geprüft.

Bewertungskriterien:

• Korrektheit und Vollständigkeit
• Codequalität und Tests
• Einhaltung der Projektstandards
• Übereinstimmung mit dem Bounty-Geltungsbereich

Sicherheit & verantwortungsvolle Offenlegung

• Legen Sie Schwachstellen niemals öffentlich offen
• Melden Sie Sicherheitsprobleme privat über [email protected]
• Befolgen Sie den Zeitplan für die koordinierte Offenlegung
• Keine Ausnutzung, kein Datenzugriff und keine Dienstunterbrechung

Zahlungen & Rechtliches

• Zahlungen werden in der Regel innerhalb eines angemessenen Zeitraums nach der Genehmigung abgewickelt
• Beitragende sind für Steuern und die Einhaltung gesetzlicher Vorschriften verantwortlich
• Beiträge werden unter der bestehenden Open-Source-Lizenz des Projekts lizenziert
• Es entsteht kein Arbeits- oder Auftragsverhältnis

Verhaltenskodex

Alle Teilnehmer müssen:

• Ethisch und respektvoll handeln
• Belästigung, Spam oder Manipulation vermeiden
• Die Entscheidungen der Maintainer respektieren
• Diskussionen transparent und öffentlich halten

Verstöße können zur Disqualifikation oder zu Sperren führen.

Programmänderungen

ProjectDiscovery kann das Programm jederzeit ändern oder beenden.

• Änderungen werden öffentlich angekündigt
• Bereits akzeptierte laufende Arbeiten werden nach Möglichkeit berücksichtigt

Kontakt

Warum das wichtig ist

Sicherheit sollte demokratisiert werden.

Dieses Programm existiert, um:

• Sicherheit zu demokratisieren; ein gesünderes, zugänglicheres Sicherheits-Ökosystem aufzubauen
• Unabhängige Forscher zu stärken
• Reale Auswirkungen zu belohnen
• Open-Source-Sicherheitstools zu stärken.

Wenn du an Open-Source-Sicherheit für alle glaubst, bist du willkommen.

Happy Hacking!