CAKE.com: Bug Bounty Berhadiah sd $2500

CAKE.com buka program bug bounty publik dengan reward mulai dari $100 sampai $2.500 per celah keamanan yang valid. Target cakupannya cukup luas, mulai dari Clockify, Plaky, Pumble, akun CAKE, sampai deretan API resminya. Pembayaran buat pemburu bug internasional dikirim via transfer bank SWIFT langsung. Kalau nemu celah valid, respon tim butuh waktu sekitar 2 minggu.

Mengenal Layanan & Gambaran Teknis

Bug bounty adalah sayembara resmi di mana pengembang aplikasi membayar peneliti keamanan independen yang berhasil menemukan celah bug atau kebocoran data di sistem mereka sebelum dimanfaatkan pihak jahat.

Panduan Langkah Demi Langkah

1. Langkah 1: Buka situs security.cake.com di browser untuk membaca aturan program dan daftar domain target yang sah.
2. Langkah 2: Pilih aset dalam cakupan pengujian (in-scope assets), seperti app.clockify.me, app.plaky.com, app.pumble.com, atau API endpoints terkait.
3. Langkah 3: Lakukan uji keamanan etis tanpa melanggar ketentuan privasi data, tanpa teknik DDoS, dan tanpa merusak sistem produksi.
4. Langkah 4: Tulis laporan detail berisi langkah reproduksi kerentanan (Proof of Concept), dampak eksploitasi, dan bukti tangkapan layar jika ada.
5. Langkah 5: Buka menu 'Submit report' di security.cake.com, kirimkan temuan, dan tunggu verifikasi respon tim maksimal dua minggu.
6. Langkah 6: Siapkan data rekening valuta asing (nama bank, nomor rekening, kode SWIFT/BIC) untuk proses penarikan dana reward via wire transfer.

Persyaratan & Kesiapan

• Celah keamanan harus asli, baru, dan belum pernah dilaporkan oleh pihak lain.
• Pengujian wajib berpedoman pada kaidah ethical hacking tanpa merusak sistem kerja.
• Menyediakan instruksi rekening wire transfer lengkap jika dinyatakan lolos validasi.

Tips Optimalisasi

• Fokuskan riset pada endpoint API aplikasi Clockify dan Plaky karena sering ada celah logic authorization.
• Jangan kirim email follow-up status laporan berkali-kali supaya antrian tiket review kamu tidak tertunda.

Mitigasi Risiko & Keamanan

• Laporan duplikat atau celah out-of-scope tidak akan mendapat bayaran reward sama sekali.
• Pengujian destruktif atau percobaan denial-of-service (DDoS) akan langsung didiskualifikasi dan diblokir permanen.

Kesimpulan & Catatan Penting

Program bounty ini peluang bagus untuk keamanan etis menghasilkan uang via wire transfer langsung dari produk terkenal seperti Clockify. Pastikan riset celah dilakukan secara rapi tanpa merusak sistem agar temuanmu disetujui.