Probly: Bug Bounty Hadiah s/d $100K

Probly buka program bug bounty resmi buat nyari celah keamanan di platform trading mereka. Reward-nya tembus 100.000 USDC atau USDT buat bug kategori critical (P1). Buat yang mau testing celah transaksi, wallet login, atau API, program ini valid dan bukan airdrop receh, tapi butuh skill teknis tinggi.

Mengenal Layanan & Gambaran Teknis

Bug bounty Probly itu program sayembara resmi di mana hacker etis (white hat) dibayar kalau nemuin celah kebocoran sistem atau celah dana di platform trading Probly.

Panduan Langkah Demi Langkah

1. Langkah 1: Buka situs docs.probly.com/bug-bounty-program/program-policy di browser buat baca aturan main dan cakupan scope (*.probly.com).
2. Langkah 2: Lakukan uji penetrasi (pentesting) legal pada aset in-scope: sistem login wallet, API trading, order execution, atau settlement saldo.
3. Langkah 3: Bikin laporan proof of concept (PoC) lengkap berisi langkah reproduksi, dampak finansial/data, serta bukti video atau screenshot log.
4. Langkah 4: Kirim temuan langsung ke email [email protected] tanpa dipublikasikan ke publik sebelum tim developer Probly beres patching.

Persyaratan & Kesiapan

• Skill web security / blockchain pentesting
• Laporan detail dengan Proof of Concept (PoC) valid
• Dilarang membocorkan bug ke publik sebelum Probly memberi izin tertulis

Tips Optimalisasi

• Fokus ke celah logika transaksi dan wallet login karena bobot penilaian severity-nya paling tinggi.
• Langsung setop testing kalau nemu akses internal admin, lalu lapor langsung tanpa dieksploitasi lanjut.

Mitigasi Risiko & Keamanan

• Kategori Low (P4) tidak ada jaminan reward uang tunai.
• Akun bisa dibanned dan laporannya ditolak kalau melanggar scope atau menyerang tim internal secara ilegal.

Kesimpulan & Catatan Penting

Bounty ini ladang cuan valid buat cybersecurity researcher, bukan garapan instan tanpa modal skill. Pastikan kirim PoC rapi via email resmi biar valid.