Xizmat
Dasturingizni biz boshqaramiz.
BugOne orqali: qamrov va mukofot jadvali, tadqiqotchilar bilan ishlash, triage va to’lovlar bizning zimmamizda.
- BugOne
- Qamrov
- Triage
- To’lovlar
Nima uchun
Muammo
Bug bounty ochish oson, boshqarish qiyin: yuzlab hisobot, dublikatlar, tadqiqotchilar bilan bahs, to’lov hujjatlari. Ko’p dasturlar aynan shu yukdan to’xtab qoladi.
Bizning javobimiz
Biz dasturni to’liq boshqaramiz: qoidalarni yozamiz, tadqiqotchilarni jalb qilamiz, har hisobotni tekshiramiz va sizga faqat tasdiqlangan topilmani yetkazamiz.
Nimalar kiradi
06 modulBug bounty dasturi
- BugOne
- Qamrov
- Triage
- To’lovlar
- 01
Dastur dizayni
Qamrov, taqiqlar, mukofot jadvali va oshkor qilish siyosati.
- 02
Tadqiqotchilar
BugOne hamjamiyati: tekshirilgan tadqiqotchilar, yopiq dastur uchun taklif bilan.
- 03
Triage
Har hisobot takrorlanadi, CVSS bo’yicha baholanadi, dublikat kesiladi.
- 04
To’lovlar
Mukofot platforma orqali; hujjat va hisob-kitob bizda.
- 05
Kuzatuv
Topilma yopilguncha ochiq; tuzatishdan keyin qayta tekshiruv.
- 06
Hisobotlar
Oylik statistika va tendensiya — rahbariyat uchun.
Qanday o’tadi
04 bosqich
- 01
Dizayn
Qamrov va jadval kelishiladi, VDP tayyorlanadi.
- 02
Yopiq start
Tanlangan tadqiqotchilar bilan boshlanadi.
- 03
Triage
Hisobotlar tekshiriladi va tasdiqlangan holda yetkaziladi.
- 04
Kengaytirish
Natijaga qarab dastur ochiq rejimga o’tadi.
Natijada nima olasiz
- 01
Tasdiqlangan topilmalar
Faqat haqiqiy va takrorlanadigan.
- 02
Dastur sahifasi
Qoidalar va VDP e’lon qilingan.
- 03
Oylik hisobot
Topilmalar, muddatlar, xarajat.
Savollar
Barcha xizmatlarByudjetni qanday nazorat qilaman?
Mukofot jadvali va oylik limit oldindan belgilanadi; limitga yetganda dastur pauza qilinadi.
Pentest o’rniga bo’ladimi?
Yo’q, qo’shimcha. Avval pentest, keyin bug bounty — eng samarali tartib.
Tadqiqotchi ma’lumotga kirsa nima bo’ladi?
Qoidalar tegish chegarasini belgilaydi; topilma isbotlangach to’xtash majburiy. Buzilish dasturdan chetlashtiradi.
Qancha vaqtda boshlanadi?
Qoidalar tayyor bo’lgach, yopiq dastur bir hafta ichida ishga tushadi.
Boshlaymiz
Bepul tashqi tekshiruvdan boshlaymiz
Domeningizni ko’rsating — tashqi hujum yuzangiz va sizib chiqqan hisoblar bo’yicha dastlabki hisobot beramiz. Hech narsa o’rnatilmaydi, hech narsa bloklanmaydi; natijaga qarab qamrov kelishiladi.
- Subdomenlar, ochiq portlar va muddati o’tgan sertifikatlar
- Sizishlarda uchragan korporativ hisoblar
- Eng muhim uchta masala va nimadan boshlash kerakligi