Critique
2 000 XPRCE, SQLi, contournement d’authentification, accès non autorisé à des données utilisateurs.
OSINT ForgeBug BountyXP Bounty0 XP
ConnexionProgramme actif · Divulgation responsable
Bug Bounty OSINT Forge
Signalez les vulnérabilités réelles, documentez l’impact et suivez les récompenses en XP bounty séparées de votre progression challenge.
0Rapports reçus
0Résolus
0Critiques traités
0XP bounty distribuée
01 · Programme
Périmètre et récompenses
Les rapports sont évalués selon l’impact, la reproductibilité et le respect strict du périmètre autorisé.
Élevée
800 XPXSS stocké, IDOR, élévation de privilèges, SSRF avec impact démontré.
Moyenne
300 XPXSS réfléchi, CSRF exploitable, fuite d’informations sensibles.
Faible
100 XPMauvaise configuration, clickjacking, en-têtes de sécurité manquants.
Périmètre
app.osint-forge.comApplication web publique et fonctions authentifiées servies sur cet hôte exact
Dans le périmètreapp.osint-forge.com/api/v1API appelée via l’application ; authentification et autorisation restent obligatoires
Dans le périmètrelab.osint-forge.comFailles de plateforme uniquement ; flags et solutions intentionnels exclus
LimitéTous les autres actifs et tiersSous-domaines non listés, DNS, messagerie, hébergement, fournisseurs et appareils utilisateurs
Hors périmètreRapports récents
Aucun rapport public pour le moment.
02 · Signaler
Soumettre un rapport
Signalez avec ou sans compte. L’identité et l’e-mail sont facultatifs ; le périmètre, la preuve minimale et les règles restent obligatoires.
03 · Hall of Fame
Contributions validées
Le classement public ne montre que les rapports validés et publiables.
Classement
Aucun chasseur classé pour le moment.
Statistiques
0Rapports totaux
0Validés
0Critiques résolus
0XP distribués
Temps moyen de résolution0,0 jours
04 · Règles
Cadre de participation
L’autorisation dépend du respect continu du périmètre, d’un test non destructif, de la minimisation des données et d’une divulgation confidentielle.
Testez uniquement les cibles expressément listées comme autorisées ou limitées pendant que le programme est actif. L’autorisation est personnelle, non transférable et révocable.
Utilisez votre propre compte et des données synthétiques, avec le minimum de requêtes. Ne dégradez aucun service et ne modifiez ni ne supprimez de données réelles.
En cas d’accès inattendu, de donnée personnelle, de secret, d’impact ou de doute sur le périmètre : cessez le test, ne poursuivez pas l’accès et signalez seulement la preuve minimale expurgée.
Signalez en privé, une vulnérabilité par rapport, et ne partagez ni ne publiez d’information avant une autorisation écrite explicite.
Sont exclus : tout actif non listé ou tiers ; DoS/DDoS, stress ou charge ; scans massifs ou automatisés sans accord ; brute force, credential stuffing, spam ; ingénierie sociale ou phishing ; accès physique ; malware, persistance ou mouvement latéral ; modification, suppression ou exfiltration de données ; atteinte à un compte autre que le vôtre.
OSINT Forge autorise uniquement les recherches strictement conformes au périmètre et aux règles en vigueur. Cette autorisation est personnelle, non transférable, révocable et ne s’étend ni aux tiers ni aux actes interdits par la loi. En cas de dépassement accidentel, cessez immédiatement, ne poursuivez pas l’accès, conservez seulement la preuve minimale et signalez rapidement. OSINT Forge évaluera la bonne foi au regard des faits ; cette page ne lie ni les autorités ni les tiers.