အခြေခံအဆောက်အဦ၊ ဝဘ်ဝန်ဆောင်မှုများ၊ SMS-Activate အက်ပ်များ

Bug Bounty ပရိုဂရမ်တွင် ပါဝင်ဆောင်ရွက်ရန် စည်းမျဉ်းများ

စာရင်းသွင်းခြင်းနှင့် အတည်ပြုခြင်း

• စာရင်းသွင်းခြင်း- ပရိုဂရမ်တွင် ပါဝင်ဆောင်ရွက်လိုပါက ဦးစွာ ဝဘ်ဆိုက်တွင် စာရင်းသွင်းရန် လိုအပ်ပါသည်။ sms-activate.ai လွယ်ကူသော ဆက်သွယ်ရေးအတွက် စာရင်းသွင်းရာတွင် သင်၏ Telegram အကောင့်ကို ပေးပါ။
• အတည်ပြုခြင်း- ငွေပေးချေမှုများ လက်ခံရရှိရန် အတည်ပြုခြင်း လုပ်ငန်းစဉ်ကို ဖြတ်သန်းရပါမည်။ သင်၏ အစီရင်ခံစာကို အတည်ပြုပြီးသည်နှင့် တစ်ပြိုင်နက် Telegram မှတစ်ဆင့် အသေးစိတ် လမ်းညွှန်ချက်များကို ပေးပို့မည်ဖြစ်ပါသည်။

အစီရင်ခံစာများ ပေးပို့ခြင်း

• စည်းမျဉ်းများကို လေ့လာခြင်း- သင့်အစီရင်ခံစာကို တင်သွင်းမည်မဟုတ်မီ ပါဝင်ဆောင်ရွက်မှု စည်းမျဉ်းများနှင့် ထည့်သွင်းစဉ်းစားနိုင်သော အားနည်းချက်အမျိုးအစားများကို ကြိုတင်လေ့လာထားပါ။
• အစီရင်ခံစာ တင်သွင်းပုံစံ- အစီရင်ခံစာ တင်သွင်းရန် ဤစာမျက်နှာရှိ ပုံစံကို အသုံးပြုပါ sms-activate.ai/bugbountyForm သင့်အစီရင်ခံစာတွင် အားနည်းချက်၏ ရှင်းလင်းသော ဖော်ပြချက်၊ ၎င်းကို ပြန်လည်ဖြစ်ပေါ်စေသည့် အဆင့်များ၊ သက်သေအထောက်အထားများ (ဓာတ်ပုံများ၊ ဗီဒီယိုများ) နှင့် ပြင်ဆင်ဖြေရှင်းရန် အကြံပြုချက်များ ပါဝင်သင့်သည်။
• အပိုဖိုင်များ- လိုအပ်ပါက အားနည်းချက်ကို အတည်ပြုရန် အပိုဖိုင်များကို တွဲချိတ်ပါ။

အစီရင်ခံစာများကို ပြန်လည်သုံးသပ်သည့် လုပ်ငန်းစဉ်

အားနည်းချက် အမျိုးအစားများ

အတည်ပြုခြင်းနှင့် ကိုယ်ရေးကိုယ်တာ လုံခြုံမှု

ငွေပေးချေမှုများ

ကျင့်ဝတ်စည်းမျဉ်းများ

Appendix A

• IDOR (ဤအားနည်းချက်အမျိုးအစားနှင့်ပတ်သက်သော အစီရင်ခံစာများကို အရေးပါမှုအဆင့် မြင့်မားမှသာ လက်ခံပါသည်; အရေးပါမှုအဆင့်ကို အားနည်းချက် အတည်ပြုပြီးချိန်တွင် ကျွန်ုပ်တို့၏ ကျွမ်းကျင်သူက သတ်မှတ်ပါသည်);
• XSS အားနည်းချက် အမျိုးအစားအားလုံး၊ Stored XSS ကို ခြွင်းချက်အဖြစ်ထားရှိသည် (Stored XSS အားနည်းချက် အစီရင်ခံစာများကို ဝဘ်အရင်းအမြစ်၏ အရေးပါမှုအပေါ် မူတည်၍ လက်ခံပါသည်);
• Clickjacking;
• မလုံခြုံသော Redirect URI;
• Directory Listing Enabled (စကားဝှက်များ၊ backup များ) နှင့် Sensitive data exposure (ထုတ်ဖော်လိုက်သော ဒေတာအပေါ် မူတည်သည်; အရေးပါသော ဒေတာများ တွေ့ရှိပါက ဤအားနည်းချက်အစီရင်ခံစာကို လက်ခံပါသည်);
• Debug mode ဖွင့်ထားခြင်း၊ အရေးပါသော ဒေတာများကို ထုတ်ဖော်ခြင်း မရှိသည့်အခါ;
• CSRF အားနည်းချက်များ၊ အရေးမပါသော လုပ်ဆောင်ချက်တစ်ခုအတွင်း တွေ့ရှိရသည့်အခါ;
• Admin panel ထုတ်ဖော်ခြင်း (Bug hunter သည် admin dashboard ကို တွေ့ရှိသော်လည်း အကောင့်လွှဲပြောင်းယူခြင်း သို့မဟုတ် အခြားအရေးပါသော အချက်အလက်များကို ရယူနိုင်ခြင်း မရှိပါက);
• User Enumeration အရေးပါသော ဒေတာများကို ထုတ်ဖော်ခြင်း မရှိသည့်အခါ;
• Security Misconfiguration, ခြိမ်းခြောက်မှု တကယ်ဖြစ်ပွားခဲ့ကြောင်း သက်သေအထောက်အထား မရှိသည့်အခါ;
• ဝန်ဆောင်မှုပေးအပ်ရန် ငြင်းဆိုခြင်း;
• Spam；
• Social engineering, ဝန်ထမ်းများ၊ စာချုပ်ချုပ်ထားသူများ သို့မဟုတ် ဖောက်သည်များကို ပစ်မှတ်ထားသော;
• ပစ္စည်းများ သို့မဟုတ် ဒေတာစင်တာများသို့ ဝင်ရောက်ရန် ရုပ်ပိုင်းဆိုင်ရာ ကြိုးပမ်းမှုအားလုံး
• စနစ်၏ ပိုင်ရှင်;
• Automated tools နှင့် scans များကို အသုံးပြု၍ ဖန်တီးထားသော အစီရင်ခံစာ;
• တတိယပါတီ ဆော့ဖ်ဝဲလ်ရှိ အမှားအယွင်းများ;
• Security headers မရှိခြင်း အားနည်းချက်တစ်ခုသို့ တိုက်ရိုက်မဦးတည်သည့်အခါ;
• SSL / TLS trust violation;
• သက်တမ်းကုန်ဆုံးနေသော သို့မဟုတ် လိုင်စင်မရှိသော browser များနှင့် platform များ၏ အသုံးပြုသူများကိုသာ သက်ရောက်သည့် အားနည်းချက်များ;
• စကားဝှက်နှင့် အကောင့် ပြန်လည်ရယူရေး မူဝါဒများ၊ ဥပမာ- reset link ၏ သက်တမ်းကုန်ဆုံးရက် သို့မဟုတ် စကားဝှက် ခိုင်မာမှု;
• DNS မှတ်တမ်းဟောင်းများ၊ စနစ်ပိုင်ရှင်နှင့် မသက်ဆိုင်သော စနစ်တစ်ခုသို့ ညွှန်းဆိုနေသည်။