InterNACHI buka program bug bounty resmi di domain utama mereka. Lu bisa laporin celah keamanan web buat bantu amanin sistem mereka. Reward dan cakupan detail bisa langsung dicek di halaman programnya.
Mengenal Layanan & Gambaran Teknis
Bug bounty itu program sayembara buat nemuin celah keamanan di website atau sistem sebelum dimanfaatin peretas jahat.
Panduan Langkah Demi Langkah
- Langkah 1: Buka nachi.org/bug-bounty langsung lewat browser.
- Langkah 2: Lewati verifikasi proteksi Cloudflare (tunggu pengecekan browser selesai).
- Langkah 3: Baca aturan main (scope/cakupan target dan jenis celah yang diterima).
- Langkah 4: Kirim laporan kerentanan (PoC/Proof of Concept) sesuai format instruksi di halaman tersebut.
Persyaratan & Kesiapan
- Browser aktif mendukung JavaScript dan cookies untuk lewati proteksi bot Cloudflare
- Pemahaman dasar etika pengujian keamanan (Responsible Disclosure)
- Laporan teknis jelas dan bisa direproduksi (PoC)
Tips Optimalisasi
- Fokus ke celah berdampak tinggi pada sub-domain utama nachi.org
- Jangan jalankan automated scanner agresif biar IP lu gak kena block permanen oleh Cloudflare
Mitigasi Risiko & Keamanan
- Pengujian di luar aturan (out-of-scope) bisa dianggap serangan siber ilegal
- Akses halaman bisa terblokir otomatis jika dicurigai bot traffic
Kesimpulan & Catatan Penting
InterNACHI sediakan jalur resmi pelaporan celah sistem buat para peneliti keamanan. Pastikan baca aturan main lengkap sebelum mulai testing.
Rujukan data terverifikasi dan pembaruan kuota secara realtime dapat dipantau langsung melalui portal intelijen direktori digital AICHECK #91932.