Nimbus Mobile App

Tentang program

Program bounty untuk aplikasi mobile Nimbus di Android dan iOS. Fokus: kebocoran data di perangkat, penyimpangan penyimpanan kredensial, dan akses endpoint API dari aplikasi seluler. Tidak ada program minigame atau reward-money yang diuji. Laporan duplikat tidak dihargai.

Scope (2)

Hanya domain di bawah ini yang boleh diuji. Domain di luar daftar ini tidak termasuk dalam scope program.

Aset	Jenis	Catatan
`*.cdn.nimbus.test`	Web	Aset statis yang disajikan CDN.
`api.nimbus.test`	API	API yang dipakai aplikasi seluler.

Disclosure dari program ini

Belum ada disclosure dari program ini.

Policy

Baca kebijakan program

Baca dulu sebelum menguji. Test yang melanggar policy bisa dianggap tidak valid.

Statistik

Disclosure dipublikasikan: 0
Laporan masuk: 0
Laporan terakhir: —
Aset in-scope: 2

Sebelum melapor

Uji hanya domain yang ada di tabel scope.
Jangan akses data milik pengguna lain.
Hindari pengujian yang merusak atau menaikkan beban layanan.
Laporkan lewat formulir, jangan ke publik.

← Semua program bounty