DeGate: Program Bug Bounty Resmi Web & Mobile

DeGate buka program bug bounty resmi buat nemuin celah keamanan di produk live mereka. Cakupan pengujian meliputi web app dan aplikasi mobile iOS/Android. Reward dinilai langsung berdasarkan dampak kerugian riil pada dana pengguna atau sistem DeGate. Pengujian wajib patuh etika disclosure dan dilarang menyentuh aset pengguna lain.

Mengenal Layanan & Gambaran Teknis

Program bug bounty adalah sayembara berhadiah dari DeGate buat hacker etis atau developer yang nemuin bug keamanan di sistem produksi. Kalau kamu nemu celah yang bikin sistem jebol atau dana hilang, kamu laporin secara privat lewat email dan bakal dapet imbalan tanpa harus ngeksploitasi bug tersebut.

Panduan Langkah Demi Langkah

1. Langkah 1: Buka docs.degate.com/security-and-self-custody/bug-bounty untuk cek scope dan ketentuan resmi.
2. Langkah 2: Uji celah hanya di target live yang diizinkan: web app (app.degate.com), aplikasi iOS, atau aplikasi Android.
3. Langkah 3: Siapkan materi laporan: deskripsi masalah, estimasi dampak, langkah reproduksi bug (Proof of Concept), komponen target (jika program on-chain, sertakan Program ID), serta alamat dompet crypto/kontak kamu untuk klaim reward.
4. Langkah 4: Kirim seluruh detail temuan langsung ke email [email protected].
5. Langkah 5: Tunggu tim sekuriti DeGate memverifikasi laporan; jangan bocorkan detail bug ke publik sampai perbaikan selesai dirilis.

Persyaratan & Kesiapan

• Bug wajib bisa direproduksi di rilis produksi aktif (live production), bukan testnet.
• Laporan harus menyertakan langkah reproduksi yang jelas atau bukti konsep (PoC).
• Wajib menjaga kerahasiaan bug (responsible disclosure) sampai tim DeGate selesai menambal celah.

Tips Optimalisasi

• Fokus ke skenario kerugian dana riil; dampak finansial nyata biasanya dinilai paling tinggi.
• Gunakan akun dan wallet pribadi sendiri selama bikin simulasi PoC.

Mitigasi Risiko & Keamanan

• Reward bisa ditolak jika laporan tanpa PoC jelas atau dampak kerugian dinilai nihil.
• Eksploitasi akun orang lain atau serangan destructive testing berisiko blacklist permanen dan tindakan hukum.

Kesimpulan & Catatan Penting

DeGate memberikan jalur resmi bagi siapa saja untuk menguji keamanan platform web, mobile, dan kontrak pintar mereka. Laporkan temuan langsung ke [email protected] untuk klaim reward.