Programas Públicos de Bug Bounty

Lista com curadoria da comunidade de programas públicos de bug bounty e divulgação responsável.

Este repositório serve como o sistema de gerenciamento central dos programas públicos de bug bounty usados no Chaos pela ProjectDiscovery.

Modelo de Dados

• Arquivo de origem: src/data.yaml.
• Esquema: src/data.schema.json.

Cada entrada de programa inclui:

• name (string)
• url (URL http/https)
• bounty (booleano)
• domains (array de domínios raiz/apex)

Exemplo de entrada em src/data.yaml:

- name: Example Bug Bounty Program
  url: https://example.com/bugbounty
  bounty: true
  domains:
    - example.com
    - example.org

Os dados são gerados em formato JSON e podem ser encontrados em dist/data.json.

Agradecemos suas contribuições para esta lista. Se houver programas específicos para os quais você gostaria de ver dados de reconhecimento, envie um pull request. Certifique-se de dar uma lida rápida nas diretrizes de contribuição primeiro para que tudo ocorra sem problemas.

Suas contribuições nos ajudarão a melhorar continuamente e expandir a variedade de programas públicos de bug bounty que apresentamos.

💬 Discussões

Para dúvidas, sugestões ou tópicos que você gostaria de discutir, incentivamos você a iniciar uma "Discussão" usando nossa plataforma GitHub Discussions.

👨‍💻 Comunidade

Convidamos você a se juntar à nossa Comunidade no Discord para discussões mais interativas.
Mantenha-se atualizado com nossas últimas novidades e atividades seguindo a ProjectDiscovery no Twitter.
Para comunicação direta, sinta-se à vontade para nos contatar em [email protected].

📋 Diretrizes

• Consulte o CONTRIBUTING.md para obter as diretrizes completas para contribuidores.

📌 Referências

• https://github.com/arkadiyt/bounty-targets-data
• https://github.com/disclose/diodb/blob/master/program-list.json
• https://firebounty.com

Agradecemos imensamente suas contribuições e seus esforços em manter nossa comunidade dinâmica e engajada. ❤️