Programa de Recompensas OSS da ProjectDiscovery

Atualização: Programa de Recompensas OSS Encerrado

O Programa de Recompensas OSS da ProjectDiscovery está atualmente encerrado.

Lançamos o programa para recompensar contribuições open-source significativas, mas, com o tempo, observamos um volume crescente de submissões de baixa qualidade e fortemente geradas por IA, que criavam mais sobrecarga de revisão do que valor para os mantenedores.

Por enquanto, decidimos encerrar o programa. Somos gratos a todos que contribuíram com trabalho criterioso e de alta qualidade enquanto ele esteve ativo.

Contribuições open-source regulares continuam bem-vindas, mas não são mais elegíveis para recompensas de bounty.

Equipe ProjectDiscovery

Propósito

O Programa de Recompensas OSS da ProjectDiscovery existe para democratizar a segurança, recompensando contribuições significativas da comunidade global.

Nossas ferramentas são usadas por pesquisadores, defensores e desenvolvedores em todo o mundo. Este programa garante que qualquer pessoa, em qualquer lugar, possa contribuir para melhorar os projetos da ProjectDiscovery e ser justamente reconhecida ou recompensada por seu trabalho.

Nosso objetivo é:

• Reduzir a barreira para participação em pesquisa e desenvolvimento de segurança
• Incentivar contribuições open-source de alto impacto
• Fomentar uma comunidade transparente, justa e colaborativa
• Melhorar o ecossistema de segurança para todos

Escopo

Projetos Elegíveis

• O programa se aplica aos repositórios open-source oficiais da ProjectDiscovery, incluindo, mas não se limitando a:
  • Nuclei
  • Katana
  • Subfinder
  • Httpx
  • Naabu
  • ShuffleDNS
  • DNSx
  • TLSx
  • Vulnx
  • URLFinder
  • quaisquer outros repositórios explicitamente rotulados como bounty.
• Os projetos devem estar disponíveis publicamente
• Issues ou tarefas elegíveis para recompensas serão claramente rotuladas (por exemplo, bounty)

Projetos Fora do Escopo

• Dependências de terceiros
• Forks ou repositórios não oficiais

Quem Pode Participar

• Qualquer pessoa no mundo pode participar
• Os contribuidores devem estar legalmente aptos a receber recompensas
• Funcionários da ProjectDiscovery e mantenedores principais podem contribuir, mas não são elegíveis para recompensas monetárias

O programa é aberto, inclusivo e global.

Contribuições Elegíveis

Apenas trabalhos explicitamente marcados ou aprovados se qualificam.

Elegíveis:

• Correções de bugs para issues confirmadas
• Melhorias de desempenho
• Implementações de funcionalidades (solicitadas pelos mantenedores)
• Melhorias de documentação ou testes com impacto significativo
• Aprimoramentos de ferramentas e infraestrutura

Não Elegíveis:

• Funcionalidades não aprovadas ou não solicitadas
• Submissões duplicadas
• Alterações triviais ou de baixa qualidade
• Problemas de segurança conhecidos ou já reportados
• Qualquer comportamento antiético, fraudulento ou abusivo

Estrutura de Recompensas

Recompensas Monetárias

• Recompensas fixas ou variáveis, dependendo do impacto
• Os valores são divulgados antecipadamente ou claramente declarados

Recompensas Não Monetárias

• Reconhecimento público (notas de versão)
• Brindes da ProjectDiscovery

Como Participar

1. Encontre uma issue rotulada como bounty
2. Anuncie sua intenção comentando na issue
3. Trabalhe publicamente, seguindo as diretrizes de contribuição
4. 1 issue ativa por contribuidor por vez
5. Conclua em até 2 semanas após reivindicar
6. Envie um PR claramente vinculado à issue
7. Responda ao feedback da revisão
8. Tenha seu trabalho mesclado
9. Resgate a recompensa conforme as instruções fornecidas

A primeira submissão completa e de alta qualidade ganha a recompensa.

Revisão e Avaliação

Todas as submissões são revisadas pelos mantenedores da ProjectDiscovery.

Critérios de avaliação:

• Correção e completude
• Qualidade do código e testes
• Aderência aos padrões do projeto
• Alinhamento com o escopo da recompensa

Segurança e Divulgação Responsável

• Nunca divulgue vulnerabilidades publicamente
• Reporte problemas de segurança de forma privada via [email protected]
• Siga o cronograma de divulgação coordenada
• Não realize exploração, acesso a dados ou interrupção de serviços

Pagamentos e Aspectos Legais

• Os pagamentos normalmente são processados dentro de um prazo razoável após a aprovação
• Os contribuidores são responsáveis por impostos e conformidade legal
• As contribuições são licenciadas sob a licença open-source existente do projeto
• Nenhuma relação de emprego ou de prestação de serviços é criada

Código de Conduta

Todos os participantes devem:

• Agir de forma ética e respeitosa
• Evitar assédio, spam ou manipulação
• Respeitar as decisões dos mantenedores
• Manter as discussões transparentes e públicas

Violações podem resultar em desqualificação ou banimento.

Alterações no Programa

A ProjectDiscovery pode modificar ou encerrar o programa a qualquer momento.

• As alterações serão anunciadas publicamente
• Trabalhos aceitos em andamento serão honrados sempre que possível

Contato

Por Que Isso Importa

A segurança deve ser democratizada.

Este programa existe para:

• Democratizar a segurança; construir um ecossistema de segurança mais saudável e acessível
• Capacitar pesquisadores independentes
• Recompensar impacto no mundo real
• Fortalecer ferramentas de segurança de código aberto.

Se você acredita em segurança de código aberto para todos, seja bem-vindo.

Happy Hacking!