ProjectDiscovery 开源赏金计划

宗旨

ProjectDiscovery 开源赏金计划旨在通过奖励来自全球社区的有意义贡献，实现安全民主化。

我们的工具被世界各地的研究人员、防御者和开发者广泛使用。该计划确保任何人在任何地方都能为改进 ProjectDiscovery 项目做出贡献，并因其工作获得公正的认可或奖励。

我们的目标是：

• 降低参与安全研究和开发的门槛
• 激励高影响力的开源贡献
• 营造一个透明、公平且协作的社区
• 为每个人改善安全生态系统

范围

范围内项目

• 该计划适用于 ProjectDiscovery 官方开源仓库，包括但不限于：
  • Nuclei
  • Katana
  • Subfinder
  • Httpx
  • Naabu
  • ShuffleDNS
  • DNSx
  • TLSx
  • Vulnx
  • URLFinder
  • 任何其他明确标注为 bounty 的仓库
• 项目必须公开可用
• 符合赏金条件的问题或任务将被清晰标注（例如 bounty）

范围外项目

• 第三方依赖
• 分叉仓库或非官方仓库

谁可以参与

• 全球任何人均可参与
• 贡献者必须在法律上具备接受奖励的资格
• ProjectDiscovery 员工和核心维护者可以参与贡献，但没有资格获得金钱奖励

该计划是 开放、包容 且 全球化 的。

符合条件的贡献

只有明确标注或获批的工作才符合条件。

符合条件的：

• 对已确认问题的缺陷修复
• 性能改进
• 功能实现（由维护者请求）
• 具有实质性影响的文档或测试改进
• 工具和基础设施增强

不符合条件的：

• 未经批准或主动要求之外的功能
• 重复提交
• 琐碎或低质量的更改
• 已知或已报告的安全问题
• 任何不道德、欺诈或滥用行为

奖励结构

金钱赏金

• 根据影响力提供固定或浮动奖励
• 金额会预先公布或明确说明

非金钱奖励

• 公开认可（发布说明）
• ProjectDiscovery 周边商品

如何参与

1. 查找带有 bounty 标签的问题
2. 通过在该问题上评论来宣布您的意图
3. 按照贡献指南公开开展工作
4. 每位贡献者一次只能处理 1 个进行中的问题
5. 在认领后 2 周 内完成
6. 提交与该问题明确关联的 PR
7. 处理评审反馈
8. 获得合并
9. 按照提供的说明领取奖励

第一个完整且高质量的提交将赢得赏金。

评审与评估

所有提交均由 ProjectDiscovery 维护者评审。

评估标准：

• 正确性和完整性
• 代码质量和测试
• 遵循项目标准
• 与赏金范围的一致性

安全与负责任披露

• 切勿公开披露漏洞
• 通过 [email protected] 私下报告安全问题
• 遵循协调披露时间表
• 禁止漏洞利用、数据访问或服务中断

付款与法律

• 付款通常在获批后的合理时间内处理
• 贡献者需自行负责税务和合法合规
• 贡献依据项目现有的开源许可证授权
• 不构成雇佣或承包关系

行为准则

所有参与者必须：

• 以道德和尊重的方式行事
• 避免骚扰、垃圾信息或操纵
• 尊重维护者的决定
• 保持讨论透明和公开

违规可能导致取消资格或被封禁。

计划变更

ProjectDiscovery 可随时修改或终止该计划。

• 变更将公开宣布
• 尽可能兑现正在进行的已获批工作

联系方式

为何重要

安全应当被民主化。

该计划旨在：

• 实现安全民主化；构建一个更健康、更易访问的安全生态系统
• 赋能独立研究人员
• 奖励真实世界的影响力
• 加强开源安全工具

如果您相信人人可用的开源安全，我们欢迎您的加入。

祝您黑客愉快！