ProjectDiscovery OSS Bounty Program

अपडेट: OSS Bounty Program बंद

ProjectDiscovery OSS Bounty Program वर्तमान में बंद है।

हमने इस कार्यक्रम को सार्थक ओपन-सोर्स योगदानों को पुरस्कृत करने के लिए शुरू किया था, लेकिन समय के साथ हमने कम गुणवत्ता वाली और भारी रूप से AI-जनित सबमिशनों की बढ़ती मात्रा देखी, जिसने मेंटेनरों के लिए मूल्य की तुलना में अधिक समीक्षा-भार उत्पन्न किया।

अभी के लिए, हमने इस कार्यक्रम को बंद करने का निर्णय लिया है। हम उन सभी का आभार व्यक्त करते हैं जिन्होंने इसके सक्रिय रहने के दौरान विचारशील, उच्च-गुणवत्ता वाला कार्य योगदान किया।

नियमित ओपन-सोर्स योगदान अभी भी स्वागत योग्य हैं, लेकिन वे अब bounty पुरस्कारों के लिए पात्र नहीं हैं।

ProjectDiscovery टीम

उद्देश्य

ProjectDiscovery OSS Bounty Program वैश्विक समुदाय से सार्थक योगदानों को पुरस्कृत करके सुरक्षा को लोकतांत्रिक बनाने के लिए मौजूद है।

हमारे टूल्स दुनिया भर के शोधकर्ताओं, रक्षकों और निर्माताओं द्वारा उपयोग किए जाते हैं। यह कार्यक्रम सुनिश्चित करता है कि कोई भी, कहीं भी, ProjectDiscovery परियोजनाओं को बेहतर बनाने में योगदान दे सके और अपने कार्य के लिए उचित रूप से मान्यता या पुरस्कार प्राप्त कर सके।

हमारा लक्ष्य है:

• सुरक्षा अनुसंधान और विकास में भागीदारी की बाधा को कम करना
• उच्च-प्रभाव वाले ओपन-सोर्स योगदानों को प्रोत्साहित करना
• एक पारदर्शी, निष्पक्ष और सहयोगी समुदाय को बढ़ावा देना
• सभी के लिए सुरक्षा पारिस्थितिकी तंत्र को बेहतर बनाना

दायरा

दायरे में शामिल परियोजनाएँ

• यह कार्यक्रम आधिकारिक ProjectDiscovery ओपन-सोर्स रिपॉज़िटरीज़ पर लागू होता है, जिनमें शामिल हैं लेकिन इन्हीं तक सीमित नहीं:
  • Nuclei
  • Katana
  • Subfinder
  • Httpx
  • Naabu
  • ShuffleDNS
  • DNSx
  • TLSx
  • Vulnx
  • URLFinder
  • कोई भी अन्य रिपॉज़िटरी जिसे स्पष्ट रूप से bounty के रूप में लेबल किया गया हो।
• परियोजनाएँ सार्वजनिक रूप से उपलब्ध होनी चाहिए
• bounty के लिए पात्र issues या कार्यों को स्पष्ट रूप से लेबल किया जाएगा (जैसे, bounty)

दायरे से बाहर की परियोजनाएँ

• तृतीय-पक्ष निर्भरताएँ
• फ़ोर्क्स या अनौपचारिक रिपॉज़िटरीज़

कौन भाग ले सकता है

• दुनिया भर में कोई भी भाग ले सकता है
• योगदानकर्ताओं को पुरस्कार प्राप्त करने के लिए कानूनी रूप से सक्षम होना चाहिए
• ProjectDiscovery कर्मचारी और मुख्य मेंटेनर योगदान दे सकते हैं लेकिन मौद्रिक पुरस्कारों के लिए पात्र नहीं हैं

यह कार्यक्रम खुला, समावेशी, और वैश्विक है।

पात्र योगदान

केवल स्पष्ट रूप से चिह्नित या अनुमोदित कार्य ही योग्य है।

पात्र:

• पुष्ट किए गए issues के लिए बग फ़िक्स
• प्रदर्शन सुधार
• फ़ीचर कार्यान्वयन (मेंटेनरों के अनुरोध पर)
• सार्थक प्रभाव वाले दस्तावेज़ीकरण या परीक्षण सुधार
• टूलिंग और अवसंरचना संवर्द्धन

पात्र नहीं:

• अनुमोदित या अप्रत्याशित फ़ीचर्स
• डुप्लिकेट सबमिशन
• तुच्छ या निम्न-गुणवत्ता वाले परिवर्तन
• ज्ञात या पहले से रिपोर्ट किए गए सुरक्षा मुद्दे
• कोई भी अनैतिक, धोखाधड़ीपूर्ण या दुरुपयोगी व्यवहार

पुरस्कार संरचना

मौद्रिक Bounties

• प्रभाव के आधार पर निश्चित या परिवर्तनीय पुरस्कार
• राशियाँ पहले से बताई जाती हैं या स्पष्ट रूप से घोषित की जाती हैं

गैर-मौद्रिक पुरस्कार

• सार्वजनिक मान्यता (रिलीज़ नोट्स)
• ProjectDiscovery स्वैग

भाग कैसे लें

1. bounty लेबल वाला issue खोजें
2. issue पर टिप्पणी करके अपना इरादा घोषित करें
3. योगदान दिशानिर्देशों का पालन करते हुए सार्वजनिक रूप से कार्य करें
4. एक समय में प्रति योगदानकर्ता 1 सक्रिय issue
5. दावा करने के 2 सप्ताह के भीतर पूरा करें
6. issue से स्पष्ट रूप से जुड़ा हुआ PR सबमिट करें
7. समीक्षा प्रतिक्रिया का समाधान करें
8. मर्ज हो जाएँ
9. दिए गए निर्देशों के माध्यम से पुरस्कार का दावा करें

पहला पूर्ण, उच्च-गुणवत्ता वाला सबमिशन bounty जीतता है।

समीक्षा और मूल्यांकन

सभी सबमिशनों की समीक्षा ProjectDiscovery मेंटेनरों द्वारा की जाती है।

मूल्यांकन मानदंड:

• सटीकता और पूर्णता
• कोड गुणवत्ता और परीक्षण
• परियोजना मानकों का पालन
• bounty दायरे के साथ संरेखण

सुरक्षा और जिम्मेदार प्रकटीकरण

• कभी भी सार्वजनिक रूप से कमज़ोरियों का खुलासा न करें
• सुरक्षा मुद्दों की रिपोर्ट निजी तौर पर [email protected] के माध्यम से करें
• समन्वित प्रकटीकरण समयरेखा का पालन करें
• कोई शोषण, डेटा पहुँच या सेवा व्यवधान नहीं

भुगतान और कानूनी

• भुगतान आमतौर पर अनुमोदन के बाद उचित समय-सीमा के भीतर संसाधित किए जाते हैं
• योगदानकर्ता करों और कानूनी अनुपालन के लिए ज़िम्मेदार हैं
• योगदान परियोजना के मौजूदा ओपन-सोर्स लाइसेंस के अंतर्गत लाइसेंस प्राप्त हैं
• कोई रोज़गार या ठेकेदार संबंध नहीं बनाया जाता है

आचार संहिता

सभी प्रतिभागियों को चाहिए:

• नैतिक और सम्मानजनक तरीके से कार्य करें
• उत्पीड़न, स्पैम या हेरफेर से बचें
• मेंटेनर्स के निर्णयों का सम्मान करें
• चर्चाओं को पारदर्शी और सार्वजनिक रखें

उल्लंघन के परिणामस्वरूप अयोग्यता या प्रतिबंध हो सकता है।

कार्यक्रम में परिवर्तन

ProjectDiscovery किसी भी समय कार्यक्रम को संशोधित या समाप्त कर सकता है।

• परिवर्तनों की सार्वजनिक रूप से घोषणा की जाएगी
• प्रगतिरत स्वीकृत कार्य को जब भी संभव हो सम्मानित किया जाएगा

संपर्क

यह क्यों मायने रखता है

सुरक्षा का लोकतंत्रीकरण होना चाहिए।

यह कार्यक्रम इन उद्देश्यों के लिए मौजूद है:

• सुरक्षा का लोकतंत्रीकरण करना; एक स्वस्थ, अधिक सुलभ सुरक्षा पारिस्थितिकी तंत्र का निर्माण करना
• स्वतंत्र शोधकर्ताओं को सशक्त बनाना
• वास्तविक दुनिया के प्रभाव को पुरस्कृत करना
• ओपन-सोर्स सुरक्षा टूलिंग को मजबूत करना।

यदि आप सभी के लिए ओपन सोर्स सुरक्षा में विश्वास रखते हैं, तो हम आपका स्वागत करते हैं।

हैपी हैकिंग!