Stormrake: Bug Bounty Hadiah s/d AUD $5.000

Broker crypto asal Australia, Stormrake, buka program bug bounty resmi buat nguji celah keamanan portal mereka. Peneliti keamanan independen ditantang buat nemuin celah di platform web dan API mereka dengan imbalan mulai dari AUD $50 sampai AUD $5.000 (sekitar Rp50 jutaan) tergantung level keparahannya. Laporan dikirim langsung via email dan dinilai pakai standar CVSS.

Mengenal Layanan & Gambaran Teknis

Bug bounty adalah program sayembara resmi dari pengembang sistem yang ngasih hadiah uang tunai buat siapa saja yang berhasil nemuin dan ngelaporin celah keamanan (bug) secara etis. Bukannya disalahgunakan buat nge-hack jahat, celah ini dilaporkan privat biar tim Stormrake bisa langsung benerin sebelum diserang pihak luar.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka domain target utama yang masuk cakupan pengujian di browser kamu: app.stormrake.com (Client Portal Stormrake beserta endpoint API pendukungnya). Jangan serang domain marketing www.stormrake.com karena di luar cakupan.
2. Langkah 2 — Lakukan pengujian etis pada fitur autentikasi, API, session token, atau input form untuk mencari celah kritis seperti IDOR (akses data akun lain tanpa izin), SQL Injection, CSRF, atau bypass login.
3. Langkah 3 — Dokumentasikan temuan dalam bentuk PoC (Proof of Concept — bukti langkah eksploitasi minimal) tanpa merusak atau mengubah data pengguna lain.
4. Langkah 4 — Susun draf laporan secara detail: tuliskan ringkasan celah, tingkat keparahan CVSS, langkah reproduksi step-by-step, dan saran perbaikan.
5. Langkah 5 — Kirim laporan temuan melalui email ke alamat resmi: [email protected] dan tunggu tanggapan tim keamanan dalam waktu maksimal 10 hari kerja.

Persyaratan & Kesiapan

• Harus jadi orang pertama yang melaporkan celah keamanan spesifik tersebut (first-come, first-served).
• Wajib melampirkan Proof of Concept (PoC) minimal tanpa mengeksploitasi data pengguna atau merusak infrastruktur.
• Dilarang membocorkan detail celah ke publik sebelum ada konfirmasi perbaikan dari tim Stormrake.
• Bukan karyawan atau kontraktor resmi dari Stormrake Pty Ltd.

Tips Optimalisasi

• Fokus ke logika bisnis dan celah IDOR di area Client Portal karena punya bobot penilaian tinggi.
• Hindari ngirim output mentah dari automated scanner (tools pemindai otomatis) karena langsung ditolak mentah-mentah.
• Gunakan CVSS calculator saat ngirim email biar estimasi reward kamu punya argumen teknis yang kuat.

Mitigasi Risiko & Keamanan

• Eksploitasi berlebihan yang bikin data rusak atau layanan down bisa bikin kamu kena blacklist dan batal dapat hadiah.
• Laporan duplikat (sudah dilaporkan researcher lain sebelumnya) tidak akan menerima reward sepeser pun.

Kesimpulan & Catatan Penting

Program bug bounty Stormrake ngasih peluang legit buat pemburu bug web/API dapetin bayaran dolar Australia. Pastikan pengujian tetap aman di portal klien dan kirim laporan terstruktur langsung ke email tim mereka.