مقررات برنامه باگ‌بانتی

قلمرو آزمون

شرایط پرداختی

آسیب‌‌پذیری‌های غیرقابل قبول

• هر نوع گزارش بدون داشتن اکسپلویت و سناریو.
• آسیب‌‌پذیری‌های MITM.
• آسیب‌‌پذیری‌هایی که قبلاً توسط سایر متخصصین گزارش شده باشد.
• آسیب‌‌پذیری‌هایی که از نظر Root Cause (ریشه یکسان) با باگ‌های گزارش شده باگ‌بانتی قبلی یکسان باشند.
• آسیب‌‌پذیری‌هایی که به ۳ مرحله یا بیشتر نیاز به تعامل با کاربر داشته باشند.
• صفحات ادمین قابل دسترس بدون نفوذ.
• حملات مهندسی اجتماعی و Phishing.
• حملات از كاراندازی سرویس (DoS/DDoS).
• آسیب‌پذیری‌هایی که در دامنه‌ها و آدرس‌های IP غیر از محدوده‌ مجاز هدف باشد.
• گزارش‌های ارائه شده توسط اسکنر‌ها و سایر ابزار‌های اتوماتیک، بدون ارائه اکسپلویت.
• آسیب‌پذیری‌های مربوط به نشت اطلاعات سرور و پیکربندی نادرست آن، مانند نسخه و نوع وب سرور.
• آسیب‌پذیری‌های مربوط به SSL و Best Practiceهای مربوط به آن.
• آسیب‌پذیری‌های مربوط به مرورگرهای قدیمی.
• آسیب‌پذیری‌های مربوط به حملات فیزیکی.
• آسیب‌پذیری‌های Content Spoofing.
• آسیب‌‌پذیری SSRF بدون اکسپلویت و یا با داشتن صرفا DNS Query.
• آسیب‌پذیری‌های Clickjacking در صورتی که در صفحات حساس نباشد.
• آسیب‌پذیری‌های self*.
• حملات Brute Force به غیر از موارد مربوط به Captcha، شناسایی کدهای OTP، پارامترهایی که بر اساس الگو (pattern) مانند datetime , id می‌باشند.
• تمامی آسیب‌پذیری‌های مربوط به وردپرس.
• موارد مربوط به رکوردهای DNS مرتبط با Email و نامه‌نگاری الکترونیکی جعلی (E-mail spoofing).
• گزارش پایین بودن ورژن کتابخانه‌ها و نرم‌افزار‌های به‌کار برده شده.
• بررسی هدرها و header injection و پروتکل http و پارامتر‌های آن.
• موارد Option Index اگر به داده حساس نرسد.
• تمامی موارد مرتبط با به دست آوردن نام‌های کاربری با استفاده از (account/e-mail/phone enumeration).
• آسیب‌پذیری‌های CSRF مربوط به logout.
• تمامی آسیب‌پذیری‌های مربوط به Email validation not enforced.
• تمامی آسیب‌پذیری‌های مربوط به Cookie valid after password change/reset یا session fixation.
• تمامی آسیب‌پذیری‌های مربوط به Domain authentication.
• آسیب‌پذیری CORS misconfiguration بدون اکسپلویت.
• پیداکردن IPهای پشت CDN بدون داشتن سناریو و اکسپلویت برای حمله‌ای تاثیرگذار یا اینکه در بخش قابل قبول نیامده باشد.
• آسیب‌پذیری Information Disclosure بدون داشتن سناریویی برای بهره‌برداری و اکسپلویت.
• آسیب‌پذیری Crossdomain.xml.
• آسیب‌پذیری تزریق csv.
• آسیب‌پذیری‌هایی که تاثیر آن، تنها بر سمت دستگاه کاربر (Client) باشد. (نرم‌افزار اندروید)
• آسیب‌پذیری‌هایی که مهندسی معکوس، دیکامپایل و موارد مشابه باشد. (نرم‌افزار اندروید)
• آسیب‌پذیری‌هایی که نیاز به دسترسی فیزیکی به دستگاه‌های اندرویدی دارد و یا آسیب‌پذیری که خطری کاربران را تهدید نمی‌کند. (نرم‌افزار اندروید)
• سناریوهایی که پس از انجام فرآیند سیستمی به صورت انسانی عملیاتی انجام می‌شود که همراه با بررسی داده‌ها است. (توسط ادمین، مدیر کمپین، واحد مالی و غیره)