DukaPay: Bug Bounty Stellar Agent-Banking

DukaPay rilis program bug bounty resmi di repositori GitHub mereka. Platform ini fokus pada layer agent-banking di jaringan Stellar buat ubah toko ritel jadi titik cash-in/cash-out stablecoin. Pemburu celah keamanan bisa audit smart contract dan infrastrukturnya langsung lewat repositori publik. Cek scope target sebelum mulai riset biar temuan valid.

Mengenal Layanan & Gambaran Teknis

DukaPay itu protokol agent-banking berbasis blockchain Stellar yang hubungin toko fisik buat transaksi tunai ke stablecoin dengan verifikasi solvabilitas on-chain. Program bug bounty ini cara mereka bayar peneliti independen yang nemuin celah keamanan di kode atau smart contract sebelum dieksploitasi pihak jahat.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka repositori DukaPay di github.com/exceldsign-tech/dukapay/blob/HEAD/docs/BUG_BOUNTY_PROGRAM.md pakai browser.
2. Langkah 2 — Baca bagian In-Scope Targets dan Out-of-Scope biar paham kontrak atau endpoint mana yang boleh diuji tanpa melanggar hukum.
3. Langkah 3 — Clone kode repositori DukaPay ke mesin lokal buat review statis atau testing lokal tanpa ganggu sistem live.
4. Langkah 4 — Siapkan laporan Proof of Concept (PoC — bukti eksploitasi) yang runut dan jelas kalau nemu celah valid.
5. Langkah 5 — Kirim laporan via channel disclosure resmi yang tertera di dokumen panduan bounty DukaPay.

Persyaratan & Kesiapan

• Paham security audit smart contract Stellar/Soroban atau backend Rust/TypeScript.
• Wajib taat aturan responsible disclosure dan larangan serang infrastruktur live di luar izin.
• Punya akun GitHub aktif buat tracing commit dan repositori.

Tips Optimalisasi

• Fokus ke logika transaksi cash-in/cash-out dan verifikasi saldo on-chain karena di situ biasanya ada celah akuntansi kritis.
• Sertakan reproduksi step-by-step dan script PoC minimal supaya laporan cepat diverifikasi dan dibayar.

Mitigasi Risiko & Keamanan

• Laporan ditolak (invalid/duplicate) kalau tidak menyertakan PoC jelas atau menguji target out-of-scope.
• Tes eksploitasi di luar panduan resmi bisa dianggap tindakan ilegal dan berisiko blacklist.

Kesimpulan & Catatan Penting

DukaPay membuka peluang bounty buat auditor keamanan yang mau bantu amankan infrastruktur agent-banking berbasis Stellar. Pelajari detail ruang lingkup di GitHub mereka sebelum submit temuan.