Ez az oldal végigvezet a Hacktify platform (app.hacktify.com) hacker felületén: hol találod a programokat, hogyan küldesz be riportot, és hogyan kapod meg a jutalmat.
Belépés #
Nyisd meg az app.hacktify.com oldalt, add meg az e-mail-címed és a jelszavad, majd kattints a Bejelentkezés gombra. Ha még nincs fiókod, válaszd a Regisztráció gombot vagy a „Nincs fiókod? Hozz létre egyet itt.” linket. Részletek: Fiók, belépés és jelszó.
A felület alapjai #
- Témaváltás: a jobb felső fogaskerék ikonnal válthatsz sötét és világos mód között.
- Nyelvváltás: a zászló ikonnal választhatsz a magyar és az angol nyelv közül.
- Kijelentkezés: jobb felül, a Kijelentkezés gombbal.
- Elakadtál? A bal oldali menü alján lévő Felhasználói kézikönyv gomb a dokumentációba hoz.
- Az oldal alján éred el a Jogi nyilatkozatot, az Általános szerződési feltételeket, az Adatkezelési tájékoztatót és az Impresszumot.
Irányítópult #
Belépés után az Irányítópult fogad. Felül négy kártya összesíti a legfontosabbakat: Jutalmaim, Pontjaim, Riportjaim és a Rangod. Alattuk ezeket látod:
- Programok: az aktív és a könyvjelzőzött programok száma, diagramon.
- Bejelentett sérülékenységeim: a beküldött riportjaid.
- Személyes irányítópult: a tevékenységed összefoglalója.
- Feltöltött dokumentumok és Tranzakcióim: a feltöltött irataid és a kifizetéseid.
Programok #
Összes program
A Programok → Összes program menüben látod az összes bug bounty programot. Minden sorban szerepel az azonosító, a cég, a jutalom sávja (EUR), a státusz (Aktív vagy Inaktív) és a kategória (például Web domain). Jobb felül kereshetsz és szűrhetsz.
A + ikonnal könyvjelzőzöd a programot, a − ikonnal leveszed róla a könyvjelzőt. Riportot csak könyvjelzőzött programhoz tudsz beküldeni.
Egy program oldala
Kattints a program nevére, és megnyílik az összefoglalója:
- Leírás és az indulás dátuma.
- Tesztelési irányelv: mit szabad és mit tilos, tiltott módszerekkel és eszközökkel.
- Jutalmak: a súlyossági szintenként (Alacsony, Közepes, Magas, Kritikus) adható maximális jutalom.
- Statisztika: a riportok, a kifizetések és a hackerek száma, valamint az eltelt napok.
- Hatókör: a Hozzátartozó (tesztelhető) és a Kívüleső (nem tesztelhető) célpontok.
Mindig olvasd el a tesztelési irányelvet és a hatókört. Hatókörön
kívüli célpontot ne tesztelj. Automata szkennerrel talált hibát nem
fogadunk el.
Saját programok
A Programok → Saját programok menüben a könyvjelzőzött programjaidat látod: a láthatóságukat, az eddigi riportok számát és a dátumot. A Riport küldés gombbal innen is közvetlenül beküldhetsz riportot.
Riport beküldése #
- A program oldalán kattints a Riport beküldése gombra, vagy a Saját programok listában a Riport küldés gombra.
- Töltsd ki a Riport adatai lépést:
- Könyvjelzőzött program: melyik programhoz tartozik a riport.
- Felület: a program hatóköréből választott célpont.
- Hiba típusa és Hiba súlyossága.
- Cím: rövid, beszédes megnevezés.
- Leírás: a hiba és a reprodukálás lépései. A szöveget formázhatod.
- Hatás: mit tudna kihasználni egy támadó.
- A Fájlok résznél a Fájl feltöltése gombbal csatolj bizonyítékot (képernyőkép, videó, PoC). Riportonként összesen legfeljebb 250 MB tölthető fel.
- Kattints a Riport küldése gombra. A Vissza gombbal megszakíthatod a beküldést.
Riportok #
A Riportok menüben látod az összes beküldött riportodat és azok állapotát.
Jutalmak és kifizetés #
A Jutalmak oldalon négy kártya van:
| Kártya | Mit mutat |
|---|---|
| Jutalmak (Összes jutalom) | Az eddig megszerzett jutalmad, euróban |
| Pontok (Összes pont) | Az eddig szerzett pontjaid |
| Becsült (Folyamatban) | A még elbírálás alatt álló riportok várható jutalma |
| Pontok (Folyamatban) | A még elbírálás alatt álló riportok várható pontjai |
A kifizetési mód beállítását, a dokumentumfeltöltést és a kifizetések listáját a Kifizetések oldal írja le.
Profilom #
A Fiók → Profilom menüben látod a nevedet, a felhasználónevedet, a rangodat, a pontjaidat és a bio adataidat (név, e-mail, lakhely). A Beállítások gombbal a fiókbeállításokhoz jutsz.
Beállítások #
A Fiók → Beállítások menüpontjai:
- ID ellenőrzése: személyazonosság-ellenőrzés a kifizetéshez. Részletek: Regisztráció és azonosítás (KYC).
- Profil módosítás: a profiladataid szerkesztése.
- Jelszó módosítás
- Email módosítás
- Profil exportálása: a profilodhoz tartozó adatok letöltése.
- Profil törlése: a fiókod végleges törlése.
Rangok #
A platformon 10 rang van, a kezdő szint a Neophyte, a legmagasabb a Mage. A pontjaidat elfogadott riportokkal gyűjtöd, és ahogy nő a pontszámod, úgy lépsz feljebb a rangsorban.