halo agan-agan semuanya..
salam sejahtera salam hangat untuk seluruh masyarakat indonesia.

salam kenal buat agan agan dari saya www.bugbounty.co.id
perusahaan startup baru yang sedang dan akan berkembang.




Platform Bug Bounty Program Pertama di Indonesia

Seringkali, website yang dibuat oleh pengembang mendapatkan pesan dari seorang peretas mengenai sistem keamanan yang lemah. namun cara pemberian pesan seperti itu terkesan 'kurang' baik. Website ini dibuat untuk memfasilitasi antara Peretas (Pentester / Hacker / Whitehat) dan Pengembang (Developer / Owner) untuk saling berkomunikasi demi meningkatkan sistem yang aman bagi pengguna.

gimana sich cara kerja bugbounty.co.id ini untuk developer?
Disini, anda bisa menguji keamanan sistem anda, dengan membuat sebuah 'Bug Bounty Program', maka para peneliti keamanan disini akan menguji sistem anda, dan melaporkan temuan mereka.
Reward untuk peneliti kemanan akan anda berikan jika menurut anda itu adalah bug yang valid.

gimana sich cara kerja bugbounty.co.id ini untuk pentester/peretas??

sebagai pentester/peretas akan melakukan pentesting ke web/perusahaan yang membuat program di bugbounty.co.id
jika pentester/peretas menemukan findings yang termasuk HIGH RISK dan pihak pengembang menyetujui, peretas akan mendapatkan rewards yang sesuai. $$$$$$
ini kriterianya :



Jenis-jenis bug yang dianggap paling berbahaya adalah:

SQL Injection
XSS
CSRF
Remote Code Execution
Upload script file (php/asp/jsp)

Jenis bug ringan:

Error message / Query Error disclosure
Directory index

hal yang tidak masuk kriteria bug adalah:
Spam
Bruteforce
Weak Password
DOS

Pentester/peretas sendiri ada 3 program. Free, Silver dan Gold.
ane jelasin satu per satu ya agan agan...

Free : Free adalah member yang mendaftar dan belum terverifikasi. dan tetap masih bisa melakukan pentesting dengan client/company tertentu.

Silver : Silver adalah member yang sudah terverfikasi.
Memiliki kesempatan besar untuk direkrut pada 'Gold' Bug Bounty program dari pada yang tidak terverifikasi.
Keberadaan kamu di platform kami diakui secara 'sah'.
Reputasi kamu akan bertambah 100 poin.
Anda akan mendapat merchant spesial berupa kaos bugbounty.co.id.

Gold : Team Gold adalah Tim pentester khusus yang di rekrut melalui tahapan2 tertentu, dan syarat tertentu juga harus sudah mencapai point yang telah di tentukan, point tersebut di dapatkan dengan prestasi yang di dapat, banyak nya bug yang telah di temukan dari client client bugbounty.
team Gold juga akan melakukan pentester untuk client client tertentu. high value client.


untuk saat ini www.bugbounty.co.id masih dalam Beta/under development mode, terus di sempurnakan sistemnya dan akan terus berkembang semoga dalam waktu dekat kita akan segera launching.Program ini dibuat bermaksud untuk memberi tempat dan wadah para hacker hacker di indonesia untuk menyalurkan bakat dan hobinya di tempat dan jalan yang sesuai, dan juga membantu developer menguji coba sistem nya sebelum di obok2 orang yang tak bertanggung jawab,
demikian sedikit perkenalan/pre-launch dari kami
se iringya waktu kami akan mengupdate terus informasi.

semoga program startup ini akan menjadi sebuah terobosan baru di dunia Kemajuan dan Keamanan WeB di Indonesia.
kita juga masih membutuhkan tim dan investor. untuk informasi lebih lanjut bisa cek di website.