Dirk: Bug Bounty Supermarket Belanda

Jaringan supermarket Belanda Dirk punya program bug bounty publik dengan proses triage cepat sekitar 1-2 hari kerja. Hadiah normalnya berupa voucher belanjaan hingga 250 Euro, tapi pemburu celah dari luar Belanda bakal ditransfer cash via rekening bank. Batasan pengujian lumayan ketat: dilarang pakai automated scanner dan request dibatasi maksimal 5 per detik. Cocok buat sampingan santai kalau kamu biasa ngulik web app.

Mengenal Layanan & Gambaran Teknis

Bug bounty adalah program sayembara resmi di mana pemilik situs ngasih imbalan uang atau barang buat hacker etis yang nemuin celah keamanan di sistem mereka sebelum dibobol penjahat.

Panduan Langkah Demi Langkah

1. Langkah 1: Buka dirk.nl di browser dan baca detail aturan program di halaman dirk.nl/meer/over-dirk/BugBountyProgram.
2. Langkah 2: Tentukan target yang masuk dalam scope valid (domain resmi yang diizinkan), yaitu dirk.nl, PWA miliknya, werkenbijDirk.nl, dan D-winkels.nl. Jauhi subdomain terlarang seperti A1.dirk.nl dan T1.dirk.nl.
3. Langkah 3: Lakukan security testing manual atau atur rate limit intercepting proxy (seperti Burp Suite) agar tidak melebihi 5 request per detik tanpa menggunakan automated scanner.
4. Langkah 4: Tulis laporan PoC (Proof of Concept — langkah pembuktian celah) yang jelas, padat, dan sertakan skenario serangan serta rekomendasi perbaikan.
5. Langkah 5: Kirim laporan temuan via email ke [email protected] dan CC ke [email protected], lalu tunggu konfirmasi tim security dalam 1 hingga 2 hari kerja.

Persyaratan & Kesiapan

• Paham dasar web penetration testing dan etika responsible disclosure.
• Rekening bank internasional atau IBAN untuk pencairan reward jika berdomisili di luar Belanda.
• Alat testing manual seperti Burp Suite yang sudah disetel rate limit-nya.

Tips Optimalisasi

• Jangan pakai scanner otomatis (Acunetix, Nessus, Nuclei mass-spray) karena submission otomatis bakal langsung ditolak mentah-mentah.
• Jaga request di bawah 5 req/sec supaya IP kamu gak ke-block firewalls.
• Fokus ke business logic flaw atau authentication issue pada web store ketimbang sekadar info disclosure sepele.

Mitigasi Risiko & Keamanan

• Celah out-of-scope atau hasil temuan scanner otomatis tidak akan diberi reward dan bisa berujung penolakan permanen.
• Mengubah atau merusak database produksi saat testing dianggap tindakan ilegal.

Kesimpulan & Catatan Penting

Dirk nawarin program bounty simpel dengan proses respon cepat buat hunter mandiri. Nilai reward lumayan buat uang saku dan langsung cair ke bank buat researcher luar Belanda.