Acme Web Platform

Tentang program

Program bounty untuk aplikasi web Acme. Fokus: broken access control, XSS tersimpan, dan kebocoran informasi pada API internal. Pengujian aktif tidak diperbolehkan, termasuk brute force dan pengujian yang menaikkan beban layanan.

Scope (3)

Hanya domain di bawah ini yang boleh diuji. Domain di luar daftar ini tidak termasuk dalam scope program.

Aset	Jenis	Catatan
`*.staging.acme.test`	Web	Seluruh subdomain staging.
`api.acme.test`	API	API publik. Endpoint admin di luar scope.
`app.acme.test`	Web	Aplikasi web utama.

Disclosure dari program ini

Low SQL Injection *.staging.acme.test

Mr.Z telah menemukan kerentanan Low

Acme Web Platform · 29 Sep 2026 · bounty 1.500.000

High IDOR / Broken Object Reference app.acme.test

nightowl telah menemukan kerentanan High

Acme Web Platform · 16 Sep 2026 · bounty 5.000.000

Medium XSS (Cross-Site Scripting) api.acme.test

Bagus Saputra telah menemukan kerentanan Medium

Acme Web Platform · 29 Aug 2026 · bounty 2.500.000

Policy

Baca kebijakan program

Baca dulu sebelum menguji. Test yang melanggar policy bisa dianggap tidak valid.

Statistik

Disclosure dipublikasikan: 3
Laporan masuk: 5
Laporan terakhir: 29 Sep 2026
Aset in-scope: 3

Sebelum melapor

Uji hanya domain yang ada di tabel scope.
Jangan akses data milik pengguna lain.
Hindari pengujian yang merusak atau menaikkan beban layanan.
Laporkan lewat formulir, jangan ke publik.

← Semua program bounty