-->

HackerOne Bug Bounty

HackerOne Bug Bounty, bug bounty, bug bounty turkey, bug bounty nedir ?
Selamun Aleyküm ..

Uzun zamandir bug bounty hakkinda sorular alıyorum nedir nasil oluyor vs vs ..

Bug Bounty kelime anlamini bilmeyen yoktur ki varsada araştirsin bi zahmet. Olay yerimiz hackerone.com, arkadaslar bu web sitesine herkez üyelik açabilir ücretsiz bir sekilde  AMAA banka hesab bilgilerini ve vergi formunu DOGRU bir sekilde doldurmaniz gerekmektedir.
Uyelik islemi tamamlandiktan sonra yapilacak ilk işlem banka hesabinizi eklemek ve vergi formunu doldurmak

benim önerim dolar hesabi kullanmaniz. neden? derseniz dolar olarak ödeme alıyorsunuz dolar hesabiniz olunca ödeme havale islemleri çabuk gerçekleşiyor ve kazandiginiz paradan 7 dolar kesiliyor, TL hesabinda bu süre 10 güne kadar çikabiliyor ve TL Hesabinda daha fazla kesinti oluyor.. Bu yüzden bir tane dolar hesabi açip https://hackerone.com/settings/payment_preferences kismindan hesab bilgilerinizi ekliyorsunuz.

HackerOne.com Ödeme yöntemleri

Bilgisayar korsanlarına her gün ödül verildiğinden, HackerOne her gün ödeme işlemini başlatır. Seçtiğiniz 3 ödeme yönteminden hangisine bağlı olarak, ödemeler her gün farklı saatlerde işlenir ve para ödemenizin beklenen geri alım süresi de değişir.

Ödeme yöntemlerini eklemek veya kaldırmak için profilinizin Ayarlar> Ödeme Yöntemleri bölümüne gidin.

HackerOne, para ödülleri için bu 3 ödeme yöntemini sunar:

PayPal UTC'de her gün 11:30 Ödeme süresi 1-2 gündür.
Ödeme başlatılır başlatılmaz, PayPal hesabınızın HackerOne'un göndermeye çalıştığı para miktarını doğru bir şekilde alacak şekilde ayarlanması koşuluyla, ödemenizi anında alacaksınız.

Coinbase üzerinden Bitcoin Her gün saat 11: 00 UTC'de Ödeme süresi 1-2 gündür.
Ödeme işleme koyulduktan hemen sonra ödemenizi anında alacaksınız.


Banka Havalesi (Currencycloud) Her hafta içi 09:00 UTC'de Ödeme süresi 1-10 gündür.

Normal (yerel) veya Öncelikli (SWIFT) ödemeleri kullanarak seçebilirsiniz. Ödemenizi ne kadar hızlı alacağınız, bankanızın yanı sıra kullandığınız ödeme türüne de bağlıdır. Bilgisayar korsanlarının aynı gün içinde ödeme aldığı durumlar ve bilgisayar korsanlarının 10 iş gününü beklemek zorunda kaldıkları durumlar var. Banka havaleleri kendi yerel para biriminizde yapılabilir. Ödülleri yerel para biriminize dönüştürmek için, orta piyasa oranı para dönüştürmek için kullanılır. Bu, parayı yerel para biriminize dönüştürmek için bankanıza güvenmenize kıyasla% 5'e varan oranda tasarruf sağlar.

Bankanızın yaptırımlar listesinde olmadığından emin olun. Https://sanctionssearch.ofac.treas.gov/ adresine gidin.Bankanızın listede olup olmadığını kontrol etmek için Bu listedeki bankalar banka havalelerine hak kazanmamaktadır. Örnekler arasında VTB ve SBERBANK bulunmaktadır.

Aklınızda bulundurun:

Banka havalesi yoluyla ödeme alırken, ödemenin gönderilebilmesi için minimum ödeme türünü karşılaması gerekir:

Hızlı ödeme minimum: 100 $
Yerel ödeme minimum: 50 $
Minimum, söz konusu kullanıcı için bekleyen tüm ödemelerin toplamıdır. Örneğin, bir ödülden 1 Dolar ve diğerinden 49 Dolar ödemeniz durumunda, 2 ödeme, yerel ödeme minimum işlem tutarını karşılamasını sağlayan 50 Dolarlık bir ödemede gruplandırılır.

Bu aşamadan sonra vergi formunu imzalamaniz gerekmektedir Vergi formunu translate edin doldurun 3 hakkiniz olmasi lazım diye hatırlıyorum bu yüzden vergi formuna gerçek ADRES, İSİM, SOYİSİM , bilgilerinizi girin.

LÜTFEN RASTGELE DOLDURMAYİN ÖDEME ALAMAZSİNİZ
Örnek:




Vergi formları 

Her türlü parasal ödülün alınması için vergi formları gerekmektedir.

Vergi formunuzu imzalamak için:
Profilinizin Ayarlar> Ödemelerine gidin .
Yeşil banner Seçin tıklayınız

Açılan vergi beyannamesi penceresindeki alanları doldurun .


Click Kaydet .

Vergi formlarınızı imzalamak için sarı bayraktaki bağlantıyı tıklayabileceğiniz Ödemeler ana sayfasına yönlendirileceksiniz.
Dolduracaginiz alan bu kisim

İlgili vergi formunuzu nasıl dolduracağınıza ilişkin talimatlar için bu bağlantılara başvurabilirsiniz:

W-8BEN: https://www.irs.gov/pub/irs-pdf/iw8ben.pdf
W-8BEN-E: https://www.irs.gov/pub/irs-pdf/iw8bene.pdf
W-9: https://www.irs.gov/pub/irs-pdf/iw9.pdf


HackerOne Reputation => İTİBAR

Hacker'lar HackerOne platformu aracılığıyla güvenlik açığı raporları gönderdiklerinden, itibarları, bulmalarının hemen alakalı ve eyleme geçilmesinin ne kadar muhtemel olduğunu ölçer. İtibar, raporun geçerliliğine bağlı olarak kazanılan veya kaybedilen puanlardır. Ödülün büyüklüğüne ve bildirilen güvenlik açığının kritikliğine bağlı olarak ağırlıklandırılır. İtibar, yalnızca hacker olarak iz kaydınıza dayanır.

Özel böcek ödül programlarına davetiyeler almaya hak kazanma gibi yüksek bir itibar sağlayarak kazanılmış bir takım ayrıcalıklar vardır. Kapak tarafında, itibarınız azalırsa, sistem belirli bir zaman diliminde izin verilen rapor gönderim sayısını kademeli olarak azaltır.

Bu topluluk için, güvenlik ekiplerinin, en iyi raporları gönderen bilgisayar korsanlarına kaliteli bir yanıt vermeye odaklanabilmeleri için yüksek sinyal ortamına sahip olmaları kritik öneme sahiptir.


Rapor Durumunun İtibar Üzerindeki Etkileri
Bir Hacker profili 100 itibarı ile başlar. Raporlar kapalı oldukları duruma göre itibar kazanır veya itibarlarını kaybeder

Ödüllerin İtibar Üzerindeki Etkileri hakkinda daha fazla bilgiye BURADAN ULAŞABİLİRSİNİZ

Signal and Impact => Sinyal ve Etki
Sinyal, en yüksek şiddete sahip olanları vurgularken, tutarlı bir şekilde geçerli raporları olan bilgisayar korsanlarının belirlenmesi için bir yol sunar. HackerOne, platformdaki diğer bilgisayar korsanlarına göre Sinyal ve Etkileri için bir bilgisayar korsanının yüzdelik derecesini gösterir. Hem Sinyali hem de Etkisini anlamak, diğer bilgisayar korsanlarına göre performansınızı anlamanıza yardımcı olacaktır.
Sinyaller Hakkinda Daha Fazla Bilgiye BURADAN ULAŞABİLİRSİNİZ


HackerOne Programlar : 
https://hackerone.com/directory Bu kısımda halka açik programlari görebilirsiniz, ben genel olarak parali programlara bakiyorum takdir sizin parasiz programlarada bakabilirsiniz. Burada dikkat etmeniz gereken nokta parali veya parasiz olmasi değil POLİÇE'de program sahibinin sizden ne istediğidir bu kısmı cok uzun tutmayacagim poliçeyi İYİ OKUYUN ANLAYİN Yeter.

Buradan sonrasi pentest islemi ancak otomatik tarayici kullanmak yasak bunu tespit ettiklerinde ödül alamayabilirsiniz bu yüzden atak yaparken dikkat ediniz. 


Diyelim ki bir tane xss buldunuz yada geçerli bir zafiyet buldunuz, hemen programi açiyorsunuz sag üst kösede bulunan YEŞİL Submit Report Butonuna Tıkliyorsunuz.


Güvenlik Açığı Raporu Gönder formunda güvenlik açığının varlık türünü seçin .
yani burada hangi domain üzerinde zafiyet bulduysaniz o domaini seçin.


Zayıflığı veya keşfettiğiniz potansiyel sorunun türünü seçin.


Diger kısımlari boş bırakabilirsiniz onlar istege bagli kısımlar gerek yok zaten rapor onaylaninca personel o kısımları kendi düzeltiyor..

Güvenlik açığı nedir?
Güvenlik açığını yeniden oluşturma adımları.
Bir saldırganın güvenlik açığından yararlanmaları durumunda ne tür bir etkisi olabilir.


(İsteğe bağlı) Ekran görüntüleri, demo videolar veya diğer yardımcı materyalleri ekleyin. Videoları raporda kendilerine bir link ekleyerek paylaşmayın. Videoları doğrudan rapora ekleyebilirsiniz. Bu, güvenlik açığının açığa çıkarılmadan önce başkaları tarafından erişilebilir olmadığından emin olmak içindir.



Rapor Gönder'i tıklayın .
Raporunuzu gönderdikten sonra, programlarınızın gönderiminize yanıt vermesini beklemelisiniz. Rapor ne kadar kaliteli bilgi verici özgün olursa iyi olur.

HER GÖNDERDİĞİNİZ RAPORDAN PARA KAZANAMAZSİNİZ.

Rapor Durumu :



Pre-submission  (Ön başvuru ) :
Bu rapor durumu, yalnızca program için İnsan Artırılmış Sinyali etkinleştirildiğinde uygulanabilir. Rapor, başvuru öncesi durumunda, potansiyel olarak geçersiz olarak işaretlendiğinde başlar. Bir HackerOne güvenlik analisti, önce programa gönderilmeden önce raporu gözden geçirir.

New  (Yeni) : Rapor okunmamış durumda.

Triaged  (triaj) : Rapor değerlendirildi, ancak çözülmedi. Sabit olma durumunda.

Needs More Info (Daha Fazla Bilgi Gerekiyor ) : Bilgisayar korsanından güvenlik açığı hakkında daha fazla bilgi gerekir. 30 günden fazla bir süre için Daha Fazla Bilgi Gerekiyor durumunda olan raporlar otomatik olarak kapanacak ve bilgisayar korsanının ünü üzerinde olumsuz bir etkisi olmayacaktır.

Raporlar hakkinda daha fazla bilgiye BURADAN ULAŞABİLİRSİNİZ

https://hackerone.com/trazer