Amp: Bug Bounty Tunai & Safe Harbour

Amp (coding agent AI) buka program bug bounty publik lewat jalur email resmi. Celah severity tinggi dibayar uang tunai via PayPal, sedangkan bug minor dapet kredit platform Amp. Mereka kasih jaminan safe harbour legal, tapi temuan model atau prompt injection dipastikan gak diterima.

Mengenal Layanan & Gambaran Teknis

Amp itu asisten AI coding (agent) buat nulis dan refactor kode software. Karena sistem mereka nyambung ke server backend, Google Cloud, dan API model AI, mereka butuh researcher luar buat nemuin celah teknis sebelum disalahgunakan hacker.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka situs ampcode.com/security di browser dan pahami cakupan program keamanan mereka.
2. Langkah 2 — Tes celah teknis di sisi web, endpoint API, atau infrastruktur Amp (fokus ke bug web/API murni, bukan prompt injection).
3. Langkah 3 — Susun laporan Proof of Concept (PoC) lengkap dengan langkah reproduce yang jelas dan dampak risikonya.
4. Langkah 4 — Kirim draft laporan kerentanan lewat email ke [email protected].
5. Langkah 5 — Tunggu validasi dari tim internal Amp untuk penentuan severity dan pencairan reward via PayPal atau kredit.

Persyaratan & Kesiapan

• Akun email aktif untuk submit laporan PoC ke [email protected].
• Akun PayPal aktif untuk menerima pencairan reward tunai.
• Temuan bukan berupa prompt injection, jailbreak LLM, atau social engineering.

Tips Optimalisasi

• Fokus cari celah autentikasi, bypass otorisasi (IDOR), atau kebocoran data di backend GCP mereka.
• Sertakan video atau curl request lengkap biar tim triage bisa langsung reproduce temuan lu tanpa bolak-balik nanya.

Mitigasi Risiko & Keamanan

• Besaran uang tunai ditentukan sepihak oleh tim Amp tanpa tabel reward (tier) yang transparan.
• Temuan level Low cuma dapet kredit platform, bukan duit tunai.

Kesimpulan & Catatan Penting

Amp ngasih perlindungan hukum safe harbour yang oke buat researcher yang mau hunting bug di platform developer AI. Selama fokus di celah teknis web/cloud dan bukan prompt injection, program ini layak dicoba.