Öffentliche Bug-Bounty-Programme

Von der Community kuratierte Liste öffentlicher Bug-Bounty- und Responsible-Disclosure-Programme.

Dieses Repository dient als zentrales Verwaltungssystem für die öffentlichen Bug-Bounty-Programme, die auf Chaos von ProjectDiscovery verwendet werden.

Datenmodell

• Quelldatei: src/data.yaml.
• Schema: src/data.schema.json.

Jeder Programmeintrag enthält:

• name (string)
• url (http/https URL)
• bounty (boolean)
• domains (Array von Root-/Apex-Domains)

Beispieleintrag in src/data.yaml:

- name: Example Bug Bounty Program
  url: https://example.com/bugbounty
  bounty: true
  domains:
    - example.com
    - example.org

Die Daten werden im JSON-Format generiert und sind in dist/data.json zu finden.

Wir freuen uns über Ihre Beiträge zu dieser Liste. Wenn es bestimmte Programme gibt, für die Sie Reconnaissance-Daten sehen möchten, reichen Sie bitte einen Pull-Request ein. Lesen Sie sich zunächst die Beitragsrichtlinien kurz durch, damit alles reibungslos läuft.

Ihre Beiträge helfen uns, das Spektrum der von uns vorgestellten öffentlichen Bug-Bounty-Programme kontinuierlich zu verbessern und zu erweitern.

💬 Diskussionen

Für Fragen, Anregungen oder Themen, die Sie besprechen möchten, empfehlen wir Ihnen, eine „Discussion“ über unsere GitHub Discussions-Plattform zu starten.

👨‍💻 Community

Wir laden Sie ein, unserer Discord-Community für weitere interaktive Diskussionen beizutreten.
Bleiben Sie über unsere neuesten Nachrichten und Aktivitäten auf dem Laufenden, indem Sie ProjectDiscovery auf Twitter folgen.
Für direkte Kommunikation können Sie uns gerne unter [email protected] erreichen.

📋 Richtlinien

• Siehe CONTRIBUTING.md für die vollständigen Beitragsrichtlinien.

📌 Referenzen

• https://github.com/arkadiyt/bounty-targets-data
• https://github.com/disclose/diodb/blob/master/program-list.json
• https://firebounty.com

Wir schätzen Ihre Beiträge und Ihre Bemühungen, unsere Community dynamisch und lebendig zu halten, sehr. ❤️