Публичные программы Bug Bounty

Курируемый сообществом список публичных программ bug bounty и ответственного раскрытия информации.

Этот репозиторий служит центральной системой управления публичными программами bug bounty, используемыми на Chaos от ProjectDiscovery.

Модель данных

• Исходный файл: src/data.yaml.
• Схема: src/data.schema.json.

Каждая запись программы включает:

• name (string)
• url (http/https URL)
• bounty (boolean)
• domains (array of root/apex domains)

Пример записи в src/data.yaml:

- name: Example Bug Bounty Program
  url: https://example.com/bugbounty
  bounty: true
  domains:
    - example.com
    - example.org

Данные генерируются в формате JSON и находятся в dist/data.json.

Мы приветствуем ваш вклад в этот список. Если есть конкретные программы, для которых вы хотели бы видеть разведывательные данные, пожалуйста, отправьте pull request. Убедитесь, что сначала ознакомились с руководством по внесению вклада, чтобы всё прошло гладко.

Ваш вклад поможет нам постоянно улучшать и расширять спектр публичных программ bug bounty, которые мы представляем.

💬 Обсуждения

По любым вопросам, предложениям или темам для обсуждения мы призываем вас инициировать «Обсуждение» на платформе GitHub Discussions.

👨‍💻 Сообщество

Мы приглашаем вас присоединиться к нашему Discord-сообществу для более интерактивных обсуждений.
Будьте в курсе наших последних новостей и мероприятий, подписавшись на ProjectDiscovery в Twitter.
Для прямой связи не стесняйтесь обращаться к нам по адресу [email protected].

📋 Рекомендации

• Обратитесь к CONTRIBUTING.md за полными правилами для участников.

📌 Ссылки

• https://github.com/arkadiyt/bounty-targets-data
• https://github.com/disclose/diodb/blob/master/program-list.json
• https://firebounty.com

Мы очень ценим ваш вклад и ваши усилия по поддержанию динамичного и увлекательного сообщества. ❤️