BUG BOUNTY PROGRAM // 2026

Aegis Web Güvenlik ve Hata Avcılığı Programı

Aegis web altyapımızda (betterwithaegis.com) ve API servislerimizde kritik veya doğrulanabilir bir güvenlik açığı bulup sorumlu bir şekilde bildiren ilk araştırmacılara doğrudan nakit ödül veriyoruz.

💡 YAPAY ZEKA (AI) KULLANIMI VE TEKNİK DESTEK:Yapay zeka araçlarını serbestçe kullanabilirsiniz! Eğer kodlama, yazılım, SQL, veritabanı veya API gibi teknik detayları hiç bilmiyorsanız; merak ettiğiniz ve anlamadığınız her şeyi hem yapay zekaya hem de resmi Discord sunucumuzdan kurucularımıza (kimch.d & zay) sorup öğrenebilirsiniz. Tek şartımız: Raporun uydurma/halüsinasyon olmaması ve sistemde gerçekten çalışan, kanıtlı (PoC) bir güvenlik açığına dayanmasıdır.

Nakit Ödül

300 ₺

Doğrulanmış açık başına

Yanıt Süresi

< 24 Saat

Hızlı doğrulama & geri bildirim

Hedef Alan

betterwithaegis.com

Web + API Uç Noktaları

Ödeme Yöntemi

IBAN / Papara / Kripto

Anında transfer

Kapsam Dahili (In-Scope)

Aşağıdaki alanlarda bulunan teknik açıklar ödül kapsamındadır:

https://betterwithaegis.com üzerindeki tüm web sayfaları ve oturum mekanizmaları
/api/* uç noktaları (Yetki aşımı, IDOR, SQLi, SSRF, RCE vb.)
Oturum ve Çerez Güvenliği: HMAC manipülasyonu, token sızıntısı veya kurucu yetkisi taklidi
Hassas Veri İfşası: Sunucu ortam değişkenleri, gizli anahtarlar veya PII sızıntısı

Kapsam Harici (Out-of-Scope)

Aşağıdaki eylemler ve durumlar bug bounty kapsamı dışındadır:

DDoS & Hizmet Engelleme: Sunucuları yavaşlatmaya veya çökertmeye yönelik flood saldırıları
Sosyal Mühendislik & Phishing: Geliştiricilere veya kullanıcılara yönelik kimlik avı denemeleri
Harici Altyapı Hataları: Cloudflare, Discord veya hosting sağlayıcısının genel kesintileri
Yıkıcı Eylemler: Kullanıcı verilerini silme veya bozma (PoC göstermek yeterlidir)

Sorumlu Bildirim ve Ödül Kuralları

1. İlk Bildiren KazanırAynı zafiyet için ilk geçerli ve tekrarlanabilir PoC raporunu ileten araştırmacı ödülü almaya hak kazanır.

2. Gizlilik ve SüreAçığı kamuya duyurmadan önce bize bildirin ve kapatmamız için en az 48 saat süre tanıyın.

3. Hızlı ÖdemeZafiyet doğrulandığı an geliştiricilerimiz (kimch.d & zay) doğrudan sizinle iletişime geçerek 300 ₺ ödülü iletir.

4. AI & Öğrenme SerbestKodlama veya SQL bilmiyorsanız yapay zekadan destek alabilir veya bize sorabilirsiniz. Yalnızca açığın gerçek ve tekrarlanabilir olması şarttır.

Güvenlik Açığı Bildir

Açığı test edip raporlamak için aşağıdaki formu doldurun.

Doğrudan Discord ile Bildir

Daha hızlı iletişim ve anlık görüşme

Form doldurmak yerine doğrudan resmi Aegis Discord sunucumuza gelip özel destek bileti (ticket) açarak veya kurucularımıza yazarak açığı iletebilirsiniz.

Discord Destek Sunucusuna Katıl

Geliştiriciler & Kurucular:

kimch.d • zay

Ödeme Koşulları

Ödüller, açığın sistemlerimizde doğrulanması ve kapatılması onaylandıktan sonra bildirilen hesaba en geç 24 saat içinde aktarılır. Aynı açığın birden fazla bildirilmesi halinde yalnızca ilk rapor dikkate alınır.