ProjectDiscovery OSS 바운티 프로그램

업데이트: OSS 바운티 프로그램 종료

ProjectDiscovery OSS 바운티 프로그램은 현재 종료되었습니다.

의미 있는 오픈소스 기여에 보상을 제공하기 위해 프로그램을 시작했지만, 시간이 지나면서 품질이 낮고 AI가 과도하게 생성한 제출물이 증가하여 유지관리자에게 가치보다 더 많은 검토 부담을 초래하는 것을 확인했습니다.

현재로서는 프로그램을 종료하기로 결정했습니다. 프로그램이 운영되던 동안 사려 깊고 높은 품질의 작업으로 기여해 주신 모든 분들께 감사드립니다.

일반적인 오픈소스 기여는 여전히 환영하지만, 더 이상 바운티 보상을 받을 수는 없습니다.

ProjectDiscovery 팀

목적

ProjectDiscovery OSS 바운티 프로그램은 전 세계 커뮤니티의 의미 있는 기여에 보상을 제공함으로써 보안을 민주화하기 위해 존재합니다.

우리의 도구는 전 세계의 연구자, 방어자, 개발자들이 사용합니다. 이 프로그램은 누구나 어디서든 ProjectDiscovery 프로젝트 개선에 기여하고 그 작업에 대해 공정하게 인정받거나 보상받을 수 있도록 보장합니다.

우리의 목표:

• 보안 연구 및 개발 참여의 진입 장벽 완화
• 영향력 높은 오픈소스 기여에 대한 인센티브 제공
• 투명하고 공정하며 협력적인 커뮤니티 조성
• 모두를 위한 보안 생태계 개선

범위

범위 내 프로젝트

• 이 프로그램은 공식 ProjectDiscovery 오픈소스 저장소에 적용되며, 다음을 포함하되 이에 국한되지 않습니다:
  • Nuclei
  • Katana
  • Subfinder
  • Httpx
  • Naabu
  • ShuffleDNS
  • DNSx
  • TLSx
  • Vulnx
  • URLFinder
  • bounty로 명시적으로 표시된 기타 모든 저장소
• 프로젝트는 공개적으로 이용 가능해야 합니다
• 바운티 대상 이슈 또는 작업은 명확하게 표시됩니다 (예: bounty)

범위 외 프로젝트

• 서드파티 종속성
• 포크 또는 비공식 저장소

참여 가능 대상

• 전 세계 누구나 참여할 수 있습니다
• 기여자는 법적으로 보상을 받을 수 있어야 합니다
• ProjectDiscovery 직원 및 핵심 유지관리자는 기여할 수 있지만 금전적 보상을 받을 자격은 없습니다

이 프로그램은 개방적이고, 포용적이며, 글로벌합니다.

적격 기여

명시적으로 표시되거나 승인된 작업만 자격이 있습니다.

적격:

• 확인된 이슈에 대한 버그 수정
• 성능 개선
• 기능 구현 (유지관리자 요청)
• 의미 있는 영향을 미치는 문서 또는 테스트 개선
• 도구 및 인프라 개선

부적격:

• 승인되지 않았거나 요청되지 않은 기능
• 중복 제출
• 사소하거나 품질이 낮은 변경
• 알려졌거나 이미 보고된 보안 이슈
• 모든 비윤리적, 사기적 또는 남용적 행위

보상 구조

금전적 바운티

• 영향도에 따라 고정 또는 변동 보상
• 금액은 사전에 공개되거나 명확하게 명시됩니다

비금전적 보상

• 공개적 인정 (릴리스 노트)
• ProjectDiscovery 굿즈

참여 방법

1. bounty 라벨이 붙은 이슈를 찾습니다
2. 이슈에 댓글을 달아 참여 의사를 알립니다
3. 기여 가이드라인을 준수하며 공개적으로 작업합니다
4. 기여자당 한 번에 1개의 활성 이슈
5. 청구 후 2주 이내에 완료
6. 이슈와 명확하게 연결된 PR을 제출합니다
7. 리뷰 피드백을 반영합니다
8. 병합됩니다
9. 제공된 안내에 따라 보상을 청구합니다

가장 먼저 완료된 고품질 제출물이 바운티를 획득합니다.

리뷰 및 평가

모든 제출물은 ProjectDiscovery 유지관리자가 검토합니다.

평가 기준:

• 정확성 및 완전성
• 코드 품질 및 테스트
• 프로젝트 표준 준수
• 바운티 범위와의 일치성

보안 및 책임 있는 공개

• 취약점을 절대 공개적으로 공개하지 마십시오
• 보안 이슈는 [email protected]를 통해 비공개로 보고하십시오
• 조정된 공개 일정을 준수하십시오
• 악용, 데이터 접근 또는 서비스 중단은 금지됩니다

결제 및 법적 사항

• 결제는 일반적으로 승인 후 합리적인 기간 내에 처리됩니다
• 기여자는 세금 및 법적 준수에 대한 책임이 있습니다
• 기여는 프로젝트의 기존 오픈소스 라이선스에 따라 라이선스가 부여됩니다
• 고용 또는 계약 관계는 생성되지 않습니다

행동 강령

모든 참가자는 다음을 준수해야 합니다:

• 윤리적이고 존중하는 태도로 행동하기
• 괴롭힘, 스팸 또는 조작 행위 피하기
• 유지관리자의 결정 존중하기
• 토론을 투명하고 공개적으로 유지하기

위반 시 실격 또는 차단될 수 있습니다.

프로그램 변경

ProjectDiscovery는 언제든지 프로그램을 수정하거나 종료할 수 있습니다.

• 변경 사항은 공개적으로 공지됩니다
• 진행 중인 승인된 작업은 가능한 한 존중됩니다

연락처

이것이 중요한 이유

보안은 민주화되어야 합니다.

이 프로그램은 다음을 위해 존재합니다:

• 보안의 민주화; 더 건강하고 접근하기 쉬운 보안 생태계 구축
• 독립 연구자 역량 강화
• 실제 세상의 영향력에 대한 보상
• 오픈소스 보안 도구 강화

모두를 위한 오픈소스 보안을 믿는다면, 여러분을 환영합니다.

해피 해킹!