زمان این مسابقه به پایان رسیده است یا مسابقه غیرفعال میباشد. اگر می خواهید گزارشی ثبت کنید با مدیر سایت در میان بگذارید.

مسابقه آزاد کلاه سفید (باگ هانتینگ)

ثبت نام و گزارش حفره امنیتی

باسمه تعالی

متخصصین گرامی،

در صورتی که در یکی از سامانه‌های تحت وب یا موبایل نهادهای دولتی باگی کشف کرده اید، میتوانید آن را به ما گزارش دهید تا مذاکرات لازم با سازمان مربوطه جهت گزارش باگ و دریافت جایزه توسط متخصصین کلاه سفید صورت پذیرد.

 

متخصصین گرامی توجه داشته باشید که در مسابقه آزاد کلاه سفید صرفا آسیب پذیری‌های موجود در سامانه‌های نهادهای دولتی با درجه حساسیت بالا قابل پذیرش است. 

متخصصین گرامی توجه داشته باشید که گزارش‌های ارسالی نباید در سایر سامانه‌های باگ هانتینگ و یا مستقیما به سازمان مربوطه ارسال شده باشند. 

توجه به نکات ذیل در خصوص باگ هانتینگ ضروری است:

  1. تلاش برای نفوذ به سیستم‌هایی که در مسابقات کلاه سفید نیستند، بدون هماهنگی با سازمان مربوطه، قانونی نبوده و مسوولیت حقوقی این کار متوجه متخصص است.
  2. تضمینی برای پرداخت جایزه برای باگهایی که به صورت باگ هانتینگ گزارش میشوند، وجود ندارد. هر چند کلاه سفید نهایت تلاش خود را خواهد کرد تا سازمان مربوطه را به پرداخت جایزه ترغیب نماید.
  3. تنها در صورتی گزارش مورد بررسی قرار می گیرد که آسیب پذیری سطح ریسک بالایی داشته باشد. مانند: RCE و Injection در صورت بهره برداری و ...
  4. گزارش های ارسالی نباید به سامانه های دیگر یا مراکز دیگری ارسال شده باشد. 
  5. مبلغ جوایز طی مذاکرات تعیین می‌شود. 
  6. در صورتی که باگ ارسالی مربوط به سامانه‌هایی که کلاه سفید پیش از این برای آن ها  مسابقه برگزار کرده باشد تنها در صورتی که سقف جوایز آن مسابقه تکمیل نشده باشد جوایز قابل پرداخت است.

هنگام ثبت گزارش باگ هانتینگ در سیستم کلاه سفید لطفا موارد زیر را در متن گزارش خود مشخص نمایید:

  1. نام سازمان 
  2. آدرس و IP مربوطه
  3. شدت آسیب‌پذیری
  4. شواهد باگ
  5. راهکار در صورت تمایل
ناممسابقه آزاد کلاه سفید (باگ هانتینگ)
نام سازمانکلاه سفید
وضعیت مسابقهغیرفعال
نوع مسابقهعمومی
تاریخ شروع1398/12/16
تاریخ پایان1399/4/16
زمان ساختسه شنبه ۲۹ بهمن ۱۳۹۸ ۱۰:۵۷:۴۸
زمان به روز رسانیسه شنبه ۱۷ تیر ۱۳۹۹ ۱۱:۲۳:۳۰
مبلغ کل جوایز
حداقل جایزه برای هر باگ
حداکثر جایزه برای هر باگ
ارزش جوایز پرداخت‌شده158,700,000 (ریال)
حفره‌های گزارش‌شده115
حفره‌های تایید‌شده34
حفره‌های تایید‌نشده57
حفره‌های تکراری15
حفره‌های در حال بررسی9

نظرهای این مسابقه

نتیجه‌ای یافت نشد.