Passwd Bug Bounty: Imbalan Hingga $1.500+

Passwd lagi buka program bug bounty resmi buat siapa saja yang bisa tembus sistem pengelola kata sandi tim mereka. Sasaran utamanya aplikasi self-hosted berbayar yang terintegrasi ke Google Workspace. Reward mulai $100 sampai $1.500+ tergantung tingkat keparahan celah yang kamu temukan.

Mengenal Layanan & Gambaran Teknis

Passwd adalah aplikasi pengelola kata sandi (password manager) berbasis tim yang tersambung langsung dengan Google Workspace. Program bug bounty ini adalah sayembara keamanan: kamu dibayar kalau berhasil menemukan celah keamanan (vulnerability) sebelum dimanfaatkan penjahat siber.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka browser lalu tuju laman resmi pengumuman di passwd.team/blog/passwd-bug-bounty-program/ buat baca ketentuan lengkap.
2. Langkah 2 — Teliti target uji (scope), fokus ke aplikasi self-hosted berbayar Passwd beserta frontend-nya.
3. Langkah 3 — Cari celah keamanan teknis seperti XSS (script injection), SQLi (injeksi database), bypass autentikasi, atau RCE (eksekusi kode jarak jauh).
4. Langkah 4 — Siapkan laporan PoC (Proof of Concept — langkah reproduksi bug) lengkap yang jelas dan mudah diuji ulang.
5. Langkah 5 — Kirim laporan lewat formulir resmi (bug report form) yang tertera di halaman web Passwd tanpa menyebarkannya ke publik.

Persyaratan & Kesiapan

• Paham pengujian penetrasi web (penetration testing) dan taksonomi Bugcrowd VRT.
• Wajib mematuhi responsible disclosure: jangan sebar celah sebelum diperbaiki.
• Laporan harus punya bukti konsep (PoC) yang valid dan bisa direproduksi.
• Memiliki akun atau akses lingkungan pengujian Passwd.

Tips Optimalisasi

• Fokus incar P1 dan P2 (RCE atau bypass auth total) buat dapetin payout tertinggi $800-$1.500+.
• Hindari buang waktu submit bug kategori P5 atau laporan scanner otomatis tanpa dampak nyata karena rewardnya $0.
• Pastikan laporan reproduksi ditulis terstruktur biar validasi tim developer cepat.

Mitigasi Risiko & Keamanan

• Celah yang duplikat (sudah dilaporkan orang lain duluan) tidak akan dibayar.
• Aktivitas scanning berlebihan yang merusak data atau mengganggu sistem demo bisa bikin kamu didiskualifikasi.
• Bug di luar cakupan (out-of-scope) tidak dapat reward finansial.

Kesimpulan & Catatan Penting

Program ini peluang cuan legit buat ethical hacker dan bug hunter yang terbiasa ngulik web security. Kalau nemu bug kritis di app Passwd, reward ribuan dolar dan tempat di Hall of Fame menanti.