CareersNova Bug Bounty: Hadiah Hingga $1.500

CareersNova buka program bug bounty resmi untuk amankan platform edukasi mereka. Scope mencakup domain utama, API, dan portal siswa dengan imbalan uang tunai $50 sampai $1.500 plus Hall of Fame. Riset celah keamanan wajib patuhi aturan safe harbor tanpa uji coba DoS atau rekayasa sosial. Cocok buat pemburu celah keamanan web.

Mengenal Layanan & Gambaran Teknis

Program bug bounty adalah sayembara berhadiah dari pemilik situs buat siapa saja yang berhasil nemuin celah keamanan (bug/vulnerabilitas) di sistem mereka secara legal.

Panduan Langkah Demi Langkah

1. Langkah 1: Kunjungi careersnova.in/bug-bounty.html lewat browser dan pelajari cakupan target (scope) resmi.
2. Langkah 2: Lakukan reconnaissance dan pengujian celah pada aset in-scope (*.careersnova.in, api.careersnova.in, portal.careersnova.in).
3. Langkah 3: Hindari serangan destruktif seperti DoS/DDoS, spamming form, phishing, atau perusakan data siswa.
4. Langkah 4: Buat laporan bukti kerentanan (Proof of Concept) yang jelas jika menemukan bug valid sesuai kategori keparahan.
5. Langkah 5: Kirimkan laporan lewat tombol 'Submit Vulnerability' / formulir pelaporan di halaman bug bounty mereka.
6. Langkah 6: Tunggu validasi tim keamanan; reward cair via transfer atau swag kit tergantung tingkat keparahan (P1-P4).

Persyaratan & Kesiapan

• Keahlian penetration testing web dan pemahaman standar CVSS v3.1.
• Kepatuhan aturan Safe Harbor (tidak mengeksploitasi data sensitif berlebihan).
• Laporan detail dilengkapi langkah reproduksi bug (Proof of Concept).

Tips Optimalisasi

• Fokus ke API endpoint (api.careersnova.in) dan cek celah BOLA/IDOR pada profil siswa untuk target P2 ($250-$500).
• Jangan buang waktu submit missing header receh yang tidak punya dampak nyata (no-impact reports biasanya ditolak).

Mitigasi Risiko & Keamanan

• Pengujian aset di luar cakupan resmi (out-of-scope) bisa berujung blokir IP dan tindakan legal.
• Laporan duplikat tidak dapat bayaran bila peneliti lain submit lebih dulu.

Kesimpulan & Catatan Penting

CareersNova tawarkan program bounty resmi dengan matriks pembayaran transparan untuk bug level P1 hingga P4. Cocok dicoba jika ingin melatih skill security testing sekaligus mengincar reward dolar.