CoderPad: Program Bug Bounty & VDP Resmi

CoderPad membuka program Vulnerability Disclosure Policy (VDP) resmi bagi peneliti keamanan untuk melaporkan celah sistem. Tim triage mereka tergolong cepat merespons laporan dalam hitungan hari kerja. Temuan unik yang memenuhi kualifikasi berhak mendapatkan imbalan hadiah reward. Ruang lingkup target mencakup domain utama CoderPad beserta seluruh ekosistem CodinGame.

Mengenal Layanan & Gambaran Teknis

CoderPad VDP adalah program uji keamanan resmi di mana peretas etis (security researcher) mencari kelemahan sistem di platform tes koding online CoderPad dan CodinGame, lalu melaporkannya secara tertutup demi imbalan.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka coderpad.io/vulnerability-disclosure-policy/ di browser dan baca aturan main serta ruang lingkup target pengujian.
2. Langkah 2 — Lakukan reconnaissance dan pengujian keamanan pada domain yang diizinkan (coderpad.io, codingame.com, codingame.eu, coderpad.com, codingame-app.com).
3. Langkah 3 — Siapkan laporan lengkap berisi Proof of Concept (PoC / bukti kerentanan) berupa runtutan langkah reproduksi, tangkapan layar, atau rekaman video.
4. Langkah 4 — Kirimkan laporan celah keamanan melalui kontak resmi yang tertera di laman kebijakan VDP tersebut dan pantau balasan triage.

Persyaratan & Kesiapan

• Menjadi pelapor pertama (first reporter) untuk temuan kerentanan tersebut.
• Wajib menyertakan bukti konsep (PoC) yang jelas agar celah dapat direproduksi.
• Hanya menguji target yang diizinkan dalam ruang lingkup resmi.

Tips Optimalisasi

• Targetkan fitur interview IDE kolaboratif dan sistem sandbox evaluasi kandidat untuk celah isolasi lingkungan.
• Pastikan format laporan rapi dan ringkas agar tim triage bisa memvalidasi temuan lebih cepat.

Mitigasi Risiko & Keamanan

• Laporan duplikat tidak akan mendapatkan imbalan apa pun.
• Serangan Denial of Service (DDoS) atau perusakan data produksi akan berakibat diskualifikasi dan blokir akses.

Kesimpulan & Catatan Penting

CoderPad menyediakan jalur pelaporan celah keamanan resmi dengan respon triage yang tergolong responsif. Siapkan PoC yang solid sebelum mengirimkan laporan agar berpeluang lolos validasi bounty.