Val Town: Program Bug Bounty & Reward Cuan

Val Town resmi buka program Vulnerability Disclosure Policy (VDP) lengkap sama tawaran bug bounty buat peneliti keamanan. Kalau kamu berhasil nemuin celah keamanan di platform eksekusi kode serverless mereka, tim Val Town bakal ngasih imbalan uang tunai sesuai tingkat keparahan celah. Sistemnya siapa cepat dia dapat, jadi laporan pertama yang valid yang bakal dapet cuan.

Mengenal Layanan & Gambaran Teknis

Val Town itu platform coding sosial buat nulis dan ngejalanin JavaScript/TypeScript langsung di browser atau server. Program bug bounty ini adalah sayembara resmi di mana hacker etis diundang nyari kelemahan sistem mereka, terus laporin langsung lewat email resmi supaya celahnya ditutup sebelum dieksploitasi orang jahat.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka dokumentasi kebijakan keamanan di docs.val.town/contact-us/security buat baca aturan main lengkapnya sebelum mulai scanning.
2. Langkah 2 — Lakukan audit atau pengujian keamanan secara etis pada layanan val.town tanpa merusak data pengguna lain dan hindari teknik spam, social engineering, atau DDoS (serangan banjir trafik).
3. Langkah 3 — Siapkan laporan temuan (Proof of Concept / PoC) yang jelas, lengkap dengan langkah reproduksi, dampak risiko, dan tangkapan layar jika perlu.
4. Langkah 4 — Kirim laporan tersebut via email ke [email protected] dengan subjek yang jelas mengenai jenis kerentanan.
5. Langkah 5 — Tunggu validasi dari tim internal Val Town untuk konfirmasi perbaikan dan proses pembayaran bounty jika temuan kamu disetujui.

Persyaratan & Kesiapan

• Wajib mematuhi etika Responsible Disclosure (jangan sebar luaskan celah sebelum diperbaiki).
• Dilarang merusak, mengubah, menghapus, atau mengunduh data sensitif milik pengguna lain.
• Temuan harus orisinal dan belum pernah dilaporkan orang lain sebelumnya.

Tips Optimalisasi

• Fokus testing pada fitur integrasi eksekusi kode sandboxing runtime (Deno/Node), isolasi environment variable, dan endpoint API.
• Bikin PoC seminimal mungkin yang cukup membuktikan dampak celah tanpa bikin server overload.

Mitigasi Risiko & Keamanan

• Akun testing bisa kena blokir kalau kamu melanggar scope seperti nembak traffic DDoS atau nyolong data orang.
• Laporan duplikat gak dapet reward sama sekali karena sistem reward cuma buat pengirim pertama.

Kesimpulan & Catatan Penting

Val Town ngasih wadah resmi buat researcher keamanan web buat berburu bug secara legal dan dibayar. Buat kamu yang jago pentest environment cloud dan serverless runtime, ini target empuk buat dicoba.