ProjectDiscovery OSS Bounty Program
更新: OSS Bounty Program 終了のお知らせ
ProjectDiscovery OSS Bounty Program は現在終了しています。
私たちは意義のあるオープンソースへの貢献に報いるためにこのプログラムを開始しましたが、時間の経過とともに、低品質でAIによって大量生成された投稿が増加し、メンテナーにとって価値よりもレビューの負担の方が大きくなっていることが分かりました。
当面の間、このプログラムを終了することを決定しました。プログラムが稼働していた間に、思慮深く質の高い作業に貢献してくださった皆様に感謝いたします。
通常のオープンソースへの貢献は引き続き歓迎しますが、 bounty 報酬の対象ではなくなりました。
The ProjectDiscovery Team
目的
ProjectDiscovery OSS Bounty Program は、グローバルコミュニティからの意義ある貢献に報いることで、セキュリティを民主化するために存在します。
私たちのツールは、世界中の研究者、防御者、ビルダーによって使用されています。このプログラムは、誰もが、どこにいても、ProjectDiscovery プロジェクトの改善に貢献し、その作業に対して公正に評価または報酬を受けられることを保証します。
私たちは以下を目指しています:
- セキュリティ研究および開発への参加の障壁を下げる
- インパクトの大きいオープンソースへの貢献を奨励する
- 透明で公正かつ協調的なコミュニティを育成する
- すべての人のためにセキュリティエコシステムを改善する
スコープ
対象プロジェクト
- このプログラムは、以下を含むがこれらに限定されない、公式の ProjectDiscovery オープンソースリポジトリに適用されます:
- Nuclei
- Katana
- Subfinder
- Httpx
- Naabu
- ShuffleDNS
- DNSx
- TLSx
- Vulnx
- URLFinder
- bounty と明示的にラベル付けされたその他のリポジトリ
- プロジェクトは公開されている必要があります
- bounty の対象となるイシューまたはタスクは明確にラベル付けされます (例:
bounty)
対象外プロジェクト
- サードパーティの依存関係
- フォークまたは非公式リポジトリ
参加できる人
- 世界中の誰でも参加できます
- 貢献者は報酬を受け取る法的能力を有している必要があります
- ProjectDiscovery の従業員およびコアメンテナーは貢献できますが、金銭的報酬の対象外です
このプログラムは オープン で 包括的 かつ グローバル です。
対象となる貢献
明示的にマークまたは承認された作業のみが対象となります。
対象:
- 確認済みイシューのバグ修正
- パフォーマンスの改善
- 機能の実装 (メンテナーによる依頼)
- 意義のあるインパクトを持つドキュメントまたはテストの改善
- ツールおよびインフラストラクチャの強化
対象外:
- 未承認または依頼されていない機能
- 重複した投稿
- 些細または低品質な変更
- 既知または報告済みのセキュリティ問題
- 非倫理的、詐欺的、または濫用的な行為
報酬体系
金銭的報酬
- インパクトに応じた固定または変動報酬
- 金額は事前に開示されるか明確に提示されます
非金銭的報酬
- 公的な認知 (リリースノート)
- ProjectDiscovery のグッズ
参加方法
bounty ラベルの付いたイシューを見つける- イシューにコメントして参加意思を表明する
- コントリビューションガイドラインに従い、公開の場で作業する
- 貢献者ごとに同時に 1つのアクティブなイシュー
- 引き受けてから 2週間 以内に完了する
- イシューに明確にリンクした PR を提出する
- レビューのフィードバックに対応する
- マージされる
- 提供された手順に従って報酬を請求する
最初に完了した高品質な投稿が bounty を獲得します。
レビューと評価
すべての投稿は ProjectDiscovery のメンテナーによってレビューされます。
評価基準:
- 正確性と完全性
- コードの品質とテスト
- プロジェクト標準への準拠
- bounty スコープとの整合性
セキュリティと責任ある開示
- 脆弱性を公開しないでください
- セキュリティ問題は [email protected] を通じて非公開で報告してください
- 協調的開示のタイムラインに従ってください
- 悪用、データアクセス、またはサービス妨害は行わないでください
支払いと法務
- 支払いは通常、承認後合理的な期間内に処理されます
- 貢献者は税金および法的コンプライアンスに責任を負います
- 貢献はプロジェクトの既存のオープンソースライセンスの下でライセンスされます
- 雇用関係または請負関係は一切発生しません
行動規範
すべての参加者は以下を守る必要があります：
- 倫理的かつ敬意をもって行動する
- ハラスメント、スパム、操作行為を避ける
- メンテナーの決定を尊重する
- 議論を透明かつ公開の場で行う
違反した場合は失格または禁止処分となることがあります。
プログラムの変更
ProjectDiscovery はいつでもプログラムを変更または終了する場合があります。
- 変更は公開の場で告知されます
- 進行中で受理済みの作業は、可能な限り尊重されます
連絡先
これが重要な理由
セキュリティは民主化されるべきです。
このプログラムは以下のために存在します：
- セキュリティを民主化し、より健全でアクセスしやすいセキュリティエコシステムを構築する
- 独立した研究者を支援する
- 現実世界への影響を報いる
- オープンソースのセキュリティツールを強化する
誰もが使えるオープンソースセキュリティを信じるなら、ぜひ参加してください。
Happy Hacking!
