Программа вознаграждений ProjectDiscovery OSS Bounty

Обновление: программа OSS Bounty закрыта

Программа ProjectDiscovery OSS Bounty в настоящее время закрыта.

Мы запустили программу, чтобы вознаграждать значимый вклад в открытый исходный код, но со временем мы увидели растущий объём некачественных и в значительной степени сгенерированных ИИ материалов, которые создавали больше нагрузки на проверку, чем ценности для мейнтейнеров.

На данный момент мы решили закрыть программу. Мы благодарны всем, кто внёс продуманный, качественный вклад, пока она действовала.

Обычный вклад в открытый исходный код по-прежнему приветствуется, но он больше не даёт права на вознаграждение.

Команда ProjectDiscovery

Назначение

Программа ProjectDiscovery OSS Bounty существует, чтобы демократизировать безопасность, вознаграждая значимый вклад мирового сообщества.

Наши инструменты используются исследователями, защитниками и разработчиками по всему миру. Эта программа гарантирует, что любой человек в любом месте может внести вклад в улучшение проектов ProjectDiscovery и получить справедливое признание или вознаграждение за свою работу.

Мы стремимся:

• Снизить барьер для участия в исследованиях и разработке в области безопасности
• Стимулировать высокоэффективный вклад в открытый исходный код
• Способствовать прозрачному, справедливому и коллаборативному сообществу
• Улучшить экосистему безопасности для всех

Область действия

Проекты в области действия

• Программа распространяется на официальные открытые репозитории ProjectDiscovery, включая, но не ограничиваясь:
  • Nuclei
  • Katana
  • Subfinder
  • Httpx
  • Naabu
  • ShuffleDNS
  • DNSx
  • TLSx
  • Vulnx
  • URLFinder
  • любые другие репозитории, явно помеченные как bounty.
• Проекты должны быть общедоступными
• Задачи или задачи, подходящие для вознаграждений, будут чётко помечены (например, bounty)

Проекты вне области действия

• Сторонние зависимости
• Форки или неофициальные репозитории

Кто может участвовать

• Участвовать может любой человек по всему миру
• Участники должны иметь законную возможность получать вознаграждения
• Сотрудники ProjectDiscovery и основные мейнтейнеры могут вносить вклад, но не имеют права на денежные вознаграждения

Программа открыта, инклюзивна и глобальна.

Подходящий вклад

Квалифицируется только работа, явно помеченная или одобренная.

Подходит:

• Исправления ошибок для подтверждённых проблем
• Улучшения производительности
• Реализация функций (по запросу мейнтейнеров)
• Улучшения документации или тестирования со значимым эффектом
• Улучшения инструментов и инфраструктуры

Не подходит:

• Неодобренные или незапрошенные функции
• Дублирующиеся заявки
• Тривиальные или некачественные изменения
• Известные или уже сообщённые проблемы безопасности
• Любое неэтичное, мошенническое или оскорбительное поведение

Структура вознаграждений

Денежные вознаграждения

• Фиксированные или переменные вознаграждения в зависимости от эффекта
• Суммы раскрываются заранее или чётко указываются

Неденежные вознаграждения

• Публичное признание (примечания к выпуску)
• Мерч ProjectDiscovery

Как участвовать

1. Найдите задачу с меткой bounty
2. Объявите о намерении, прокомментировав задачу
3. Работайте публично, следуя рекомендациям по участию
4. 1 активная задача на участника одновременно
5. Завершите в течение 2 недель с момента взятия
6. Отправьте PR, явно связанный с задачей
7. Учтите отзывы по проверке
8. Добейтесь слияния
9. Получите вознаграждение согласно предоставленным инструкциям

Побеждает первая завершённая, качественная заявка.

Проверка и оценка

Все заявки проверяются мейнтейнерами ProjectDiscovery.

Критерии оценки:

• Корректность и полнота
• Качество кода и тесты
• Соблюдение стандартов проекта
• Соответствие области действия вознаграждения

Безопасность и ответственное раскрытие

• Никогда не раскрывайте уязвимости публично
• Сообщайте о проблемах безопасности конфиденциально через [email protected]
• Соблюдайте график скоординированного раскрытия
• Никакой эксплуатации, доступа к данным или нарушения работы сервисов

Платежи и правовые аспекты

• Платежи обычно обрабатываются в разумные сроки после одобрения
• Участники несут ответственность за налоги и соблюдение законодательства
• Вклад лицензируется в соответствии с существующей лицензией проекта с открытым исходным кодом
• Никакие отношения найма или подряда не создаются

Кодекс поведения

Все участники обязаны:

• Действовать этично и уважительно
• Избегать домогательств, спама или манипуляций
• Уважать решения мейнтейнеров
• Поддерживать прозрачность и публичность обсуждений

Нарушения могут привести к дисквалификации или блокировке.

Изменения в программе

ProjectDiscovery может изменять или прекращать программу в любое время.

• Об изменениях будет объявлено публично
• Принятая работа, находящаяся в процессе выполнения, будет по возможности учтена

Контакты

Почему это важно

Безопасность должна быть демократизирована.

Эта программа существует, чтобы:

• Демократизировать безопасность; построить более здоровую и доступную экосистему безопасности
• Дать возможность независимым исследователям
• Вознаграждать реальное влияние
• Укреплять инструменты безопасности с открытым исходным кодом.

Если вы верите в безопасность с открытым исходным кодом для всех, мы рады вам.

Happy Hacking!