وریفای Bugcrowd، احراز هویت باگ کراود

Bugcrowd چیست و پژوهشگر امنیتی در آن چه کاری انجام می‌دهد؟

Bugcrowd یک پلتفرم امنیت جمع‌سپاری‌شده است. شرکت‌ها و سازمان‌ها محدوده‌ای مشخص از سایت‌ها، اپلیکیشن‌ها یا سامانه‌های خود را برای بررسی قانونی در اختیار پژوهشگران قرار می‌دهند. هر برنامه صفحه‌ای به نام Program Brief دارد که هدف‌ها، محدوده مجاز، موارد ممنوع، روش گزارش و گاهی مبلغ جایزه را مشخص می‌کند.

پژوهشگر باید فقط دارایی‌هایی را آزمایش کند که صریحاً در محدوده برنامه قرار گرفته‌اند. آزمایش سامانه‌ای خارج از Scope، ایجاد اختلال، افشای عمومی اطلاعات محرمانه یا بی‌توجهی به قوانین برنامه می‌تواند باعث رد شدن گزارش یا محدودیت حساب شود. این اصول در شرایط رسمی پژوهشگران Bugcrowd توضیح داده شده است.

وریفای باگ کراود دقیقاً یعنی چه؟

وریفای باگ کراود یعنی Bugcrowd مطمئن شود حساب پژوهشگر به یک شخص واقعی تعلق دارد و اطلاعات هویتی و تصویر چهره مربوط به همان فرد است. هدف این مرحله افزایش اعتماد، جلوگیری از ساخت حساب‌های چرخشی و کاهش سوءاستفاده از پلتفرم است.

طبق راهنمای رسمی احراز هویت Bugcrowd، این فرایند از یک درگاه تعبیه‌شده انجام می‌شود و شامل ارسال مدرک هویتی معتبر و ثبت تصویر روشن از چهره است. بررسی فنی هویت در حال حاضر به کمک سرویس شخص ثالث Jumio انجام می‌شود.

چه کسانی باید احراز هویت Bugcrowd را انجام دهند؟

بر اساس مستندات فعلی Bugcrowd، احراز هویت برای پژوهشگرانی که می‌خواهند در برنامه‌های Managed Bug Bounty یا MBB گزارش ثبت کنند الزامی است؛ این موضوع برنامه‌های عمومی و خصوصی MBB را در بر می‌گیرد و برنامه‌های On-demand MBB استثنا شده‌اند. شرایط ممکن است در آینده تغییر کند، بنابراین همیشه پیام داخل حساب و راهنمای رسمی را ملاک قرار دهید.

اگر قبلاً برای پرداخت جایزه، بررسی پیشینه یا فرایند دیگری با موفقیت ID Verified شده باشید، ممکن است نیاز به تکرار وریفای نداشته باشید. وضعیت نهایی در بخش Identity Verification حساب شما نمایش داده می‌شود.

مدارک لازم برای وریفای Bugcrowd

مدارک قابل قبول را سامانه بررسی و کشور صادرکننده تعیین می‌کند. مدارک رایج شامل موارد زیر هستند:

• گذرنامه معتبر؛
• کارت شناسایی دولتی؛
• گواهینامه رانندگی معتبر.

مدرک باید منقضی‌نشده، خوانا و متعلق به صاحب همان حساب باشد. اگر کارت دو رو است، احتمال دارد تصویر پشت آن نیز درخواست شود. برای گذرنامه معمولاً همان صفحه اطلاعات هویتی کافی است و دستورهای روی صفحه مشخص می‌کنند چه چیزی باید ارسال شود.

استفاده از مدرکی که قبلاً به حساب Bugcrowd دیگری متصل شده، می‌تواند باعث مسدود شدن خودکار فرایند شود. همچنین قوانین رسمی تأکید می‌کنند که هر پژوهشگر باید فقط یک حساب داشته باشد و اطلاعات ثبت‌نامی او دقیق، کامل و متعلق به خودش باشد.

مراحل احراز هویت باگ کراود قدم‌به‌قدم

1. ورود به حساب اصلی: وارد سایت رسمی Bugcrowd شوید و از منوی تصویر پروفایل، Account Settings را باز کنید.
2. باز کردن بخش Identity Verification: زبانه احراز هویت را انتخاب کرده و روی دکمه شروع فرایند بزنید.
3. ورود به درگاه بررسی: درگاه تعبیه‌شده شما را وارد مراحل Jumio می‌کند. آدرس و پیام‌های صفحه را بررسی کنید و فقط از مسیر داخل حساب وارد شوید.
4. ثبت سلفی زنده: اجازه دسترسی به وب‌کم را بدهید و همان لحظه تصویری روشن از چهره خود بگیرید. عکس یک تصویر چاپی یا عکس گرفته‌شده از نمایشگر جای سلفی زنده را نمی‌گیرد.
5. ارسال مدرک هویتی: نوع مدرک را انتخاب کنید. می‌توانید مطابق گزینه‌های صفحه از وب‌کم، دوربین تلفن همراه یا فایل مناسب استفاده کنید.
6. ارسال پشت مدرک: اگر کارت شما دو رو است و سامانه تصویر پشت را خواست، آن را نیز واضح و کامل ثبت کنید.
7. انتظار برای نتیجه: پس از پایان بارگذاری به Bugcrowd برمی‌گردید. نتیجه بعد از پردازش در پروفایل نمایش داده می‌شود و در صورت موفقیت، ایمیل تأیید نیز دریافت می‌کنید.

سلفی مناسب برای وریفای Bugcrowd چه ویژگی‌هایی دارد؟

بخش زیادی از خطاها به کیفیت سلفی مربوط است. برای اینکه چهره درست تشخیص داده شود، این نکات را رعایت کنید:

• در محیط روشن بایستید، اما نور مستقیم پشت سر یا روی صورت نباشد.
• چشم‌ها، بینی و دهان کامل دیده شوند.
• صورت را داخل کادر یا بیضی راهنمای صفحه قرار دهید.
• در تصویر فقط یک نفر حضور داشته باشد.
• از عکس رنگی و تازه استفاده کنید.
• فیلتر زیبایی، ماسک دیجیتال یا ویرایش تصویر را خاموش کنید.
• کلاه، شال، عینک تیره یا هر چیزی که بخش مهمی از چهره را می‌پوشاند کنار بگذارید.
• وب‌کم و لنز دوربین را پیش از شروع تمیز کنید.

Bugcrowd توصیه می‌کند سلفی همان لحظه با وب‌کم گرفته شود. تصویر کپی‌شده از ویدیو، نمایشگر یا نسخه چاپی برای اثبات حضور فرد واقعی مناسب نیست.

چک‌لیست عکس مدرک برای احراز هویت Bugcrowd

• هر چهار گوشه مدرک داخل تصویر باشد.
• نام، عکس، تاریخ تولد و تاریخ اعتبار خوانا باشند.
• بازتاب نور یا سایه، اطلاعات اصلی را نپوشاند.
• مدرک خم، مخدوش یا بیش‌ازحد دور از دوربین نباشد.
• هیچ بخش مدرک ویرایش، حذف یا جایگزین نشده باشد.
• نام و مشخصات حساب با مدرک واقعی هماهنگ باشد.
• برای کارت دو رو، هر دو سمت مطابق درخواست ارسال شود.

چرا وریفای Bugcrowd رد می‌شود؟

رد شدن احراز هویت همیشه به معنی مشکل جدی نیست؛ گاهی عکس نامناسب یا مرحله ناقص باعث خطا می‌شود. دلایل رایج عبارت‌اند از:

• تار یا تاریک بودن سلفی؛
• پوشیده بودن بخشی از چهره؛
• وجود چند نفر در تصویر؛
• استفاده از عکس قدیمی، چاپی یا تصویر نمایشگر؛
• تفاوت زیاد و غیرقابل تشخیص میان چهره فعلی و عکس مدرک؛
• منقضی بودن یا پشتیبانی نشدن مدرک؛
• بریده یا ناخوانا بودن تصویر مدرک؛
• ارسال نکردن پشت کارت در صورت درخواست؛
• تطابق نداشتن اطلاعات حساب با مدرک؛
• استفاده از مدرکی که به حساب دیگری متصل شده است.

اگر احراز هویت باگ کراود ناموفق شد چه کنیم؟

ابتدا پیام خطا را کامل بخوانید و همان مشکل را اصلاح کنید. اگر تصویر تار بوده، عکس تازه بگیرید؛ اگر پشت مدرک لازم بوده، آن را اضافه کنید؛ و اگر دوربین باز نشده، مجوز Camera مرورگر را بررسی کنید. ارسال دوباره همان فایل نامناسب معمولاً نتیجه را تغییر نمی‌دهد.

طبق راهنمای رسمی، پژوهشگر حداکثر پنج تلاش برای تکمیل احراز هویت دارد. اگر تلاش‌ها تمام شد یا مشکل فنی حل نشد، باید از طریق پورتال رسمی پشتیبانی Bugcrowd تیکت ثبت شود. به همین دلیل بهتر است تلاش‌ها را با آزمون‌وخطای بی‌هدف مصرف نکنید.

آیا می‌توان چند ملیت را در Bugcrowd تأیید کرد؟

اگر واقعاً بیش از یک تابعیت دارید و برای هرکدام مدرک معتبر متعلق به خودتان در اختیار دارید، Bugcrowd امکان شروع فرایند تأیید هویت دیگری را از داخل پروفایل فراهم کرده است. هر ملیت باید جداگانه و با مدرک واقعی همان کشور بررسی شود. انتخاب یک کشور بدون داشتن تابعیت یا مدرک معتبر، راه‌حل قابل قبولی نیست.

تفاوت وریفای حساب با فعال کردن پرداخت جایزه

احراز هویت حساب و تنظیم روش پرداخت دو موضوع مرتبط اما جدا هستند. تأیید هویت نشان می‌دهد صاحب حساب چه کسی است؛ در مقابل، بخش Payment Details برای تعیین روش دریافت جایزه، اطلاعات پرداخت و در بعضی موارد فرم‌های مالیاتی استفاده می‌شود.

داشتن حساب و حتی کامل شدن IDV به معنی دریافت خودکار پول نیست. برای گرفتن جایزه باید یک گزارش معتبر، قابل بازتولید، داخل محدوده و نخستین گزارش آن آسیب‌پذیری باشید. مبلغ و تصمیم نهایی درباره گزارش را صاحب برنامه تعیین می‌کند. جزئیات در راهنمای رسمی دریافت جایزه در Bugcrowd آمده است.

آیا وریفای باگ کراود تضمینی است؟

هیچ شخص یا مجموعه‌ای نمی‌تواند پذیرش نهایی یک مدرک یا فعال ماندن همیشگی حساب را تضمین کند. نتیجه به اعتبار مدرک، تطابق اطلاعات، کیفیت تصاویر و بررسی Bugcrowd و ارائه‌دهنده احراز هویت بستگی دارد. بهترین روش، استفاده از حساب شخصی، اطلاعات دقیق و مدارک معتبر و بدون ویرایش است.

وعده‌هایی مانند «وریفای صددرصد با هر مدرک» یا فروش حسابی که به نام فرد دیگری است، ریسک بالایی دارند. طبق قوانین رسمی، استفاده از حساب شخص ثالث مجاز نیست و اطلاعات ثبت‌نام باید متعلق به خود پژوهشگر باشد.

نکات امنیتی مهم هنگام وریفای Bugcrowd

• فرایند را فقط از Account Settings حساب رسمی آغاز کنید.
• مدرک و سلفی را برای افراد ناشناس در پیام‌رسان ارسال نکنید.
• رمز عبور، کد دومرحله‌ای و کدهای بازیابی را در اختیار هیچ شخصی قرار ندهید.
• از یک ایمیل امن و احراز هویت دومرحله‌ای برای حساب استفاده کنید.
• اطلاعات آسیب‌پذیری‌ها را خارج از مسیر مجاز منتشر نکنید.
• پیش از هر آزمایش، Scope و Program Brief را دوباره بخوانید.
• اگر رفتار آزمایش باعث اختلال شد، فوراً آن را متوقف کنید.