ATALAIAPasso 1Escrever o âmbito
Ativos, regras, safe harbour e recompensas.
ATALAIANo âmbito: a app e a API pública. Fora: sistemas de parceiros.
DEV LEADE quanto pagamos?
ATALAIAUma tabela por severidade, publicada com as regras e o safe harbour.
Sai da salaÂmbito, regras, safe harbour, recompensas
Passo 2Começar em privado
Um grupo pequeno de investigadores antes de abrir ao público.
ATALAIAPrimeiro vinte e cinco investigadores. Aprendemos o ruído antes de abrir ao público.
INVESTIGADORÂmbito claro. A começar pelo fluxo de resgate.
Sai da salaPrivado: 25 investigadores convidados
Passo 3Triar cada relatório
Reproduzido, sem duplicados, classificado e entregue ao responsável.
INVESTIGADOR 2Relatório: os códigos de cupão são adivinháveis. Seis caracteres.
ATALAIAReproduzido, não é duplicado. Alto, enviado à equipa de ofertas.
INVESTIGADORO meu é duplicado?
ATALAIADo #42, sim. Eis quando foi submetido.
Sai da sala38 relatórios recebidos, 9 válidos
Passo 4Fechar o ciclo
Corrigido, retestado, pago e devolvido à linha.
DEV LEADOs códigos têm agora 16 caracteres, com rate limiting.
ATALAIARetestado, corrigido, pago. O caso segue para o QA e para o SOC.
Sai da salaCorrigido, retestado, pago em 14 dias
- INVESTIGADOR
- INVESTIGADOR 2
- INVESTIGADOR 3
- ATALAIA
- DEV LEAD