Priors: Bug Bounty Proyek AI Agent

Priors buka program bug bounty resmi di GitHub repo priors-agents/priors buat pemburu celah keamanan. Proyek ini fokus pada AI agent dan ngasih reward buat temuan bug valid yang masuk scope. Kalau kamu ngerti audit kode atau vulnerability assessment, dokumen BOUNTY.md ini patut dicek sebelum mulai hajar target. Jangan asal scan tanpa baca batasan dan safe harbour yang ditetapin maintainer.

Mengenal Layanan & Gambaran Teknis

Bug bounty ini program sayembara keamanan dari Priors di mana kamu dibayar kalau nemuin celah (vulnerability) atau bug berbahaya di codebase mereka. Mekanismenya mewajibkan responsible disclosure, artinya kamu laporin diam-diam ke tim pengembang tanpa dipublish duluan ke publik.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka repository target di github.com/priors-agents/priors/blob/main/BOUNTY.md melalui browser kamu.
2. Langkah 2 — Baca rincian aturan main, terutama bagian 'In scope' (komponen yang boleh dites) dan 'Out of scope' (bagian yang dilarang dites).
3. Langkah 3 — Periksa daftar 'Known issues' biar kamu gak buang waktu nyari celah yang udah dilaporkan orang lain.
4. Langkah 4 — Lakukan vulnerability analysis atau source code review pada repo priors sesuai panduan Safe Harbour.
5. Langkah 5 — Kirim laporan temuan (PoC - Proof of Concept) lewat jalur kontak privat yang tertera di dokumen BOUNTY.md.

Persyaratan & Kesiapan

• Akun GitHub aktif buat akses repositori dan review kode.
• Pemahaman security testing, audit smart contract/backend AI agent, dan penulisan PoC (Proof of Concept).
• Wajib ikut aturan Safe Harbour dan responsible disclosure.

Tips Optimalisasi

• Cek commit log dan pull request terbaru di repo buat mantau area kode yang baru diubah dan rawan regresi.
• Tulis laporan PoC yang jelas dan reproducible langkah demi langkah biar proses validasi bounty lancar.

Mitigasi Risiko & Keamanan

• Pengujian di luar scope atau perusakan infrastruktur bisa melanggar hukum dan membatalkan status Safe Harbour.
• Laporan duplikat atau bug yang sudah masuk 'Known issues' tidak akan mendapatkan bayaran.

Kesimpulan & Catatan Penting

Bug bounty Priors ngasih peluang cuan buat security researcher yang mau audit arsitektur AI agent. Pastikan baca dokumen BOUNTY.md sampai tuntas sebelum mulai tes.