Rewards

Beberapa rewards yang saya dapatkan saat menjadi BUG Hunter

Last Update 11 April 2023

Badan Siber dan Sandi Negara (BSSN)

• E-Sertifikat Voluntary Vulnerability Disclosure Program dari Badan Siber dan Sandi Negara yang valid dan sudah di tandatangani secara elektronik karena telah melaporkan kerentanan SQL Injection pada website TVRI

Kementerian Komunikasi dan Informatika (Kominfo)

• Mendapatkan E-Sertifikat Apresiasi dari tim CSIRT Kominfo, karena telah melaporkan Vulnerability IDOR (Insecure Direct Object Reference) secara etis
• Bukti e-Sertifikat Apresiasi valid dan sudah ditandatangani secara elektronik, klik Validasi Sertifikat atau bisa scan QR yang terdapat di sertifikat

Kementerian Kesehatan RI (Kemenkes)

• Mendapatkan e-Sertifikat Apresiasi dari tim CSIRT Kementerian Kesehatan RI, karena telah melaporkan Vulnerability Parameter Tampering di aplikasi Pedulilindungi, atau sekarang namanya berubah menjadi SATUSEHAT

Siber dan Sandi Provinsi DKI Jakarta

• Mendapatkan Sertifikat Apresiasi dari Bidang Siber dan Sandi Diskominfotik Provinsi DKI Jakarta, karena telah melaporkan 2 Vulnerability SQL Injection pada subdomain jakarta.go.id
• Bukti Validasi Sertifikat atau bisa scan QR yang terdapat di sertifikat

Kementerian Perencanaan Pembangunan Nasional (Bappenas)

• Mendapatkan Sertifikat Apresiasi dari tim CSIRT (Cyber Security Incident Response Team) karena telah membantu melaporkan 2 Vulnerability SQL Injection pada subdomain website bappenas.go.id

Kompas.com

• Mendapatkan Sertifikat Apresiasi dari General Manager Tech at kompas.com, karena telah melaporkan kerentanan SQL Injection pada salah satu subdomain kompas.com

Kompas.id

• Mendapatkan Merchandise dari Sysadmin TI Kompas.id, karena telah melaporkan Vulnerability SQL Injection, Parameter Tampering & IDOR (Insecure Direct Object Reference) pada salah satu subdomain kompas.id

Domino's Pizza

• 2023 - Hall of Fame Domino's Pizza Responsible Disclosure, karena telah melaporkan kerentanan SQL Injection pada salah satu subdomain dominos.id (Dandy Rafliansyah) - Acknowledgments
• 2022 - Hall of Fame Domino's Pizza Responsible Disclosure, karena telah melaporkan kerentanan SQL Injection pada salah satu subdomain dominos.id (Dandy Rafliansyah) - Acknowledgments
• 2021 - Hall Of Fame Domino's Pizza Responsible Disclosure, karena telah melaporkan kerentanan SQL Injection pada subdomain dominos.co.id (Dandy Rafliansyah) - Acknowledgments

Korlantas Polri

• Report SQL Injection di Aplikasi SAMSAT Online milik Korlantas Polri dan Mendapatkan Respons dari Pak Kompol Yunus Kepala Analisis CCIC Polri

Aplikasi Al-Qur'an Indonesia

• Reward berupa uang karena telah melaporkan kerentanan SQL Injection pada web API salah satu Aplikasi di Android yang sudah di download lebih dari 10 Juta orang di Google Play Store https://play.google.com/store/apps/details?id=com.andi.alquran.id

Akun BOT Line - Icaica.net

• Reward berupa uang karena telah melaporkan kerentanan SQL Injection pada web API salah satu akun Bot di Line