ATALAIAPaso 1Redacta el alcance
Activos, reglas, safe harbour y recompensas.
ATALAIAEn el alcance: la aplicación y la API pública. Fuera: los sistemas del partner.
DEV LEAD¿Y qué pagamos?
ATALAIAUna tabla por severidad, publicada junto con las reglas y el safe harbour.
Sale de la salaAlcance, reglas, safe harbour, recompensas
Paso 2Empieza en privado
Un grupo reducido de investigadores antes de salir a público.
ATALAIAPrimero veinticinco investigadores. Aprendemos el ruido antes de abrir al público.
INVESTIGADOREl scope está claro. Empiezo por el flujo de redeem.
Sale de la salaPrivado: 25 investigadores invitados
Paso 3Haz triage de cada informe
Reproducido, deduplicado, priorizado y entregado al responsable.
INVESTIGADOR 2Informe: los códigos de cupón son adivinables. Seis caracteres.
ATALAIAReproducido, no es un duplicado. Alta, enviada al equipo de ofertas.
INVESTIGADOR¿El mío es un duplicado?
ATALAIADe la #42, sí. Aquí está cuándo se registró.
Sale de la sala38 informes recibidos, 9 válidos
Paso 4Cierra el ciclo
Corregido, retestado, pagado y devuelto a la línea.
DEV LEADLos códigos ahora tienen 16 caracteres y rate limit.
ATALAIARetesteado, corregido, pagado. El caso pasa a QA y al SOC.
Sale de la salaCorregido, retestado, pagado en 14 días
- INVESTIGADOR
- INVESTIGADOR 2
- INVESTIGADOR 3
- ATALAIA
- DEV LEAD