OffSec: Bug Bounty Berhadiah Dolar

OffSec membuka program bug bounty resmi buat siapa saja yang bisa nemuin celah keamanan di aset web mereka. Hadiah uang tunai berkisar antara $200 sampai $1.000 tergantung keparahan bug, dibayar lewat PayPal atau transfer bank. Riset harus terkoordinasi dan gak semua jenis bug diterima, jadi fokus cari celah kritis seperti file inclusion atau RCE. Kalau kamu punya skill pengujian web, program ini layak dicoba.

Mengenal Layanan & Gambaran Teknis

OffSec Bug Bounty adalah program sayembara berhadiah uang tunai bagi peneliti keamanan yang menemukan celah kerentanan (vulnerability) di domain milik OffSec sebelum disalahgunakan pihak jahat.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka situs offsec.com/community/bug-bounty/ di browser untuk membaca daftar domain target yang sah (in-scope). Domain eligible mencakup offsec.com, exploit-db.com, kali.org, dan backtrack-linux.org beserta subdomainnya.
2. Langkah 2 — Lakukan pengujian celah keamanan hanya pada target yang masuk cakupan tanpa merusak layanan atau spamming forum/bug tracker.
3. Langkah 3 — Siapkan laporan temuan (PoC/Proof of Concept) yang rapi, berisi detail kerentanan, dampak teknis, dan langkah reproduksi langkah demi langkah.
4. Langkah 4 — Kirim email laporan langsung ke alamat [email protected] menggunakan subjek laporan bug bounty yang jelas.
5. Langkah 5 — Tunggu validasi dari tim keamanan OffSec. Jika temuan valid dan memenuhi syarat keparahan, mereka akan meminta detail rekening bank atau PayPal untuk pengiriman reward.

Persyaratan & Kesiapan

• Celah ditemukan pada domain eligible: offsec.com, exploit-db.com, kali.org, atau backtrack-linux.org (termasuk subdomain).
• Bukan celah terlarang/out-of-scope (Reflected/DOM XSS, post-auth, CSRF, directory listing, version disclosure tidak dihitung).
• Punya akun PayPal aktif atau rekening bank penerima wire transfer internasional.

Tips Optimalisasi

• Target celah bernilai tinggi seperti SQL Injection, Local File Inclusion ($500), atau Remote Code Execution ($1.000) untuk bayaran maksimal.
• Satu bug yang sama di beberapa subdomain cuma dihitung satu kali bayar (duplicate across assets).
• Tulis langkah reproduksi seringkas dan sejelas mungkin agar tim triage tidak lambat memvalidasi temuan.

Mitigasi Risiko & Keamanan

• Menyerang tanpa aturan atau membanjiri sistem bisa bikin IP atau akun OffSec kamu diblokir permanen.
• OffSec berhak menolak laporan jika dianggap tidak valid atau masuk kategori di luar cakupan.
• Biaya administrasi transfer bank internasional atau kurs PayPal bisa memotong nominal bersih yang kamu terima.

Kesimpulan & Catatan Penting

OffSec menyediakan jalur legal buat monetisasi skill security testing dengan kompensasi hingga $1.000 per celah valid. Selalu patuhi batasan scope dan kirim laporan terstruktur lewat email resmi.