MythosHunt
Agen bug bounty khusus program resmi. Temuan dikonfirmasi oleh mekanisme yang bisa direproduksi, atau tidak dianggap ada.
Scope berasal dari satu konfigurasi program yang divalidasi: host dalam dan luar scope, jenis tes yang diizinkan, laju permintaan, dan jendela waktu tes. Setiap panggilan jaringan lewat satu pemeriksaan scope, termasuk tiap lompatan redirect. Pelanggaran ditolak dan dicatat sebelum satu byte pun terkirim.
Kandidat menjadi temuan hanya bila validator deterministik mengonfirmasinya. Pada target yang bersih, hasilnya kosong, dan itu dihitung lolos.
Ia tidak pernah mengirim laporan. Manusia menyetujui draf dan operator mengirimnya sendiri, di luar sistem. Biaya per temuan terkonfirmasi dilaporkan.
- Tidak menemukan apa-apa itu lolos
- Target bersih menghasilkan laporan kosong, tidak pernah dipadatkan.
- Tanpa jalur kirim
- Paketnya tidak punya fungsi pengiriman yang bisa ditemukan tes.
Validator berjalan offline terhadap target loopback yang dijalankan tes. Akses awal dibuka atas permintaan.
Minta akses awal MythosHunt
Sebutkan jenis program yang Anda uji. Hanya scope resmi.