ProjectDiscovery 开源赏金计划

更新：开源赏金计划已关闭

ProjectDiscovery 开源赏金计划目前已关闭。

我们推出该计划是为了奖励有意义的开源贡献，但随着时间的推移，我们发现有越来越多低质量且大量由 AI 生成的提交，这给维护者带来的审查负担超过了其价值。

目前，我们决定关闭该计划。我们感谢所有在该计划运行期间做出深思熟虑、高质量贡献的人。

常规开源贡献仍然欢迎，但不再有资格获得赏金奖励。

ProjectDiscovery 团队

目的

ProjectDiscovery 开源赏金计划旨在通过奖励来自全球社区的有意义贡献，让安全更加民主化。

我们的工具被全球的研究人员、防御者和开发者使用。该计划确保任何人、在任何地方，都能为改进 ProjectDiscovery 项目做出贡献，并因其工作获得公平的认可或奖励。

我们的目标是：

• 降低参与安全研究和开发的门槛
• 激励高影响力的开源贡献
• 培育透明、公平且协作的社区
• 为所有人改善安全生态系统

范围

范围内项目

• 该计划适用于 ProjectDiscovery 官方开源仓库，包括但不限于：
  • Nuclei
  • Katana
  • Subfinder
  • Httpx
  • Naabu
  • ShuffleDNS
  • DNSx
  • TLSx
  • Vulnx
  • URLFinder
  • 任何其他明确标记为 bounty 的仓库。
• 项目必须公开可用
• 符合赏金资格的 issue 或任务将被明确标记（例如 bounty）

范围外项目

• 第三方依赖
• 分支或非官方仓库

谁可以参与

• 全球任何人都可以参与
• 贡献者必须具有合法接收奖励的能力
• ProjectDiscovery 员工和核心维护者可以贡献，但没有资格获得金钱奖励

该计划是开放的、包容的、且 全球性的。

符合条件的贡献

只有明确标记或获批的工作才符合条件。

符合条件：

• 针对已确认 issue 的缺陷修复
• 性能改进
• 功能实现（由维护者请求）
• 具有实际影响的文档或测试改进
• 工具与基础设施增强

不符合条件：

• 未经批准或未经请求的功能
• 重复提交
• 琐碎或低质量的更改
• 已知或已报告的安全问题
• 任何不道德、欺诈或滥用行为

奖励结构

金钱赏金

• 根据影响提供固定或可变奖励
• 金额会预先披露或明确说明

非金钱奖励

• 公开表彰（发布说明）
• ProjectDiscovery 周边礼品

如何参与

1. 找到一个标记为 bounty 的 issue
2. 通过在 issue 下评论来声明意向
3. 遵循贡献指南，公开进行工作
4. 每位贡献者同一时间只能有 1 个活跃 issue
5. 在认领后 2 周内完成
6. 提交与 issue 明确关联的 PR
7. 处理审查反馈
8. 获得合并
9. 通过提供的说明领取奖励

首个完成的高质量提交赢得赏金。

审查与评估

所有提交均由 ProjectDiscovery 维护者审查。

评估标准：

• 正确性与完整性
• 代码质量与测试
• 是否遵循项目标准
• 是否与赏金范围一致

安全与负责任披露

• 切勿公开披露漏洞
• 通过 [email protected] 私下报告安全问题
• 遵循协调披露时间线
• 不得进行利用、数据访问或服务中断

付款与法律

• 付款通常在批准后的合理时间内处理
• 贡献者负责税务和法律合规
• 贡献按项目现有的开源许可证授权
• 不构成雇佣或承包关系

行为准则

所有参与者必须：

• 以合乎道德和尊重他人的方式行事
• 避免骚扰、垃圾信息或操纵行为
• 尊重维护者的决定
• 保持讨论透明和公开

违规行为可能导致取消资格或封禁。

计划变更

ProjectDiscovery 可随时修改或终止该计划。

• 变更将公开宣布
• 在可能的情况下，将兑现已接受且正在进行的工作

联系方式

为何重要

安全应当民主化。

该计划的存在是为了：

• 民主化安全；构建一个更健康、更易访问的安全生态系统
• 赋能独立研究人员
• 奖励现实世界的影响
• 加强开源安全工具。

如果你相信人人享有开源安全，我们欢迎你。

快乐黑客！