08 — Sıkça Sorulan Sorular
Aklında soru işareti kalmasın.
Başvurudan sonrasına kadar gelebilecek hemen her soruyu burada yanıtladık.
Hedef & Başvuru
Etkinliğin hedefi ne zaman açıklanacak?
Yalnızca Bughane Academy tarafından, etkinlik günü Cumartesi saat 09:00'da, tüm katılımcılarla aynı anda.
Hedef neden önceden açıklanmıyor?
Adil rekabet, eşit başlangıç ve bilgi sızıntısını önlemek için hedef önceden paylaşılmaz.
Hedefi tahmin edip önceden test yapabilir miyim?
Hayır. Hedef açıklanmadan önce herhangi bir sistemi etkinlik adına test etmek yasaktır.
Başvuru yaptım, kesin kabul edildim mi?
Hayır. Başvuru formunu doldurmak kesin kabul anlamına gelmez — kontenjan sınırlı olduğu için organizasyon ekibi değerlendirme yapar.
Bughane Academy hedef kuruma önceden bilgi verecek mi?
Hedefin program kuralları ve hukuki durumu ayrıca değerlendirilir. Gerekirse ilgili kurumla iletişim kurulabilir.
Az ya da çok başvuru gelirse süre kısalır/uzar mı?
Hayır. Başvuru sayısı ne olursa olsun (10 da olsa 1000 de olsa) form 18 Temmuz Cumartesi günü kapanana kadar açık kalır, süre erken kapatılmaz veya uzatılmaz.
Sonucu ne zaman öğreneceğim?
Başvurular 18 Temmuz Cumartesi kapanır. Değerlendirmenin ardından 25 Temmuz Cumartesi günü, olumlu ya da olumsuz fark etmeksizin başvuruda kullandığın e-posta adresine dönüş yapılır.
Etkinlik tamamen online mı yürütülecek?
Evet. Başvurudan etkinlik gününe kadar tüm koordinasyon Discord/Telegram üzerinden yürütülür; fiziksel bir katılım yeri yoktur.
Takım & Katılım
Maksimum kaç kişi alınacak?
Maksimum 30 kişi alınacaktır.
Takımlar kaç kişilik olacak?
Her takım 5 kişiden oluşacaktır.
Takımımı kendim seçebilir miyim?
Organizasyon ekibi takım dengesini gözeterek takımları belirleyebilir. Özel istekler garanti edilmez.
Takım sözcüsü ne yapacak?
Takımı temsil eder, rapor sürecini koordine eder ve Pazar toplantısında takımı anlatır.
Aynı açığı iki takım bulursa ne olur?
Bulguyu ilk doğrulayan ve organizasyon ekibine zaman damgalı şekilde bildiren takım öncelikli kabul edilir.
Bir takım üyesi etkinliği terk ederse ne olur?
Etkinlik başladıktan sonra ayrılan veya aktif katılım göstermeyen kişi, takımın sonraki başarıları üzerinde hak iddia edemez.
Yeni başlayanlar katılabilir mi?
Evet. Takım dengesi gözetilerek yeni başlayan katılımcılar da dahil edilir.
Kurallar & Araçlar
Hangi araçları kullanabiliriz?
Burp Suite, httpx, subfinder, katana, gau, waybackurls, ffuf, dirsearch, Postman gibi araçlar düşük etkili ve kontrollü kullanılabilir.
Nuclei kullanabilir miyiz?
Evet, ancak destructive veya agresif template kullanmak yasaktır. İstek hızı düşük tutulmalıdır.
Brute force serbest mi?
Hayır. Brute force, credential stuffing ve parola tahmini yasaktır.
DoS testi yapılabilir mi?
Hayır. DoS/DDoS ve servis kesintisi doğurabilecek testler kesinlikle yasaktır.
Gerçek kullanıcı verisi görürsek ne yapmalıyız?
Veriyi indirmeden, kopyalamadan ve yaymadan testi durdurmalı, minimum kanıtla durumu takım sözcüsü ve organizasyon ekibine bildirmelisiniz.
Ödül, Sertifika & Paylaşım
Bounty gelirse para nasıl paylaşılacak?
Bounty paylaşımı takım içi anlaşmaya bağlıdır. Bughane Academy para dağıtımı veya maddi uyuşmazlıklarda taraf değildir.
Hall of Fame olursa takım adı mı yazılacak?
İlgili kurum izin verirse takım adı belirtilebilir. Kurum izin vermezse Bughane Academy kendi iç Hall of Fame alanında takım başarısını duyurabilir.
Etkinlik sonunda sertifika verilecek mi?
Aktif katılımcılara katılım sertifikası verilebilir. Valid rapor veya benzeri başarı durumlarında başarı sertifikası düzenlenebilir.
Katılım Sertifikası ile Başarı Sertifikası arasındaki fark ne?
Etkinliğe aktif katılım gösteren herkese Katılım Sertifikası verilir. En az bir geçerli (valid) güvenlik açığı bulan katılımcılara/takımlara ayrıca Başarı Sertifikası düzenlenir.
Sertifikamın gerçek olup olmadığını nasıl doğrularım?
Her sertifikanın üzerinde benzersiz bir doğrulama kodu ve QR kod bulunur. bughaneacademy.com/basvuru/sertifika.php adresinden kodu girerek veya QR'ı okutarak herkes doğrulayabilir.
Açık detaylarını Pazar toplantısında anlatabilir miyiz?
Açık kapatılmadıysa veya kurum izin vermediyse teknik detay paylaşılmamalıdır. Yalnızca genel metodoloji anlatılmalıdır.
Ekran görüntüsü paylaşabilir miyim?
Hayır. Açık detayları ve PoC ekran görüntüleri gizlidir.
LinkedIn'de paylaşım yapabilir miyim?
Genel katılım paylaşımı yapılabilir; ancak hedef, açık detayı, PoC, endpoint veya rapor içeriği paylaşılamaz.
Etkinlik sonrası blog yazısı yazabilir miyim?
Sadece ilgili kurumun disclosure politikası izin verirse ve açık kapatıldıktan sonra yazılabilir. Teknik detay paylaşımı aceleye getirilmemelidir.
Rapor & Sonrası
Raporu kim gönderecek?
Takımın belirlediği sözcü veya temsilci göndermelidir. Raporda takım adı ve üyeleri belirtilmelidir.
Etkinlik Bughane Academy adına mı rapor gönderecek?
Hayır. Rapor takım temsilcisi üzerinden gönderilebilir. Bughane Academy organizasyon sağlayıcıdır.
Toplantı kayıt altına alınacak mı?
Kayıt alınacaksa katılımcılar önceden bilgilendirilir. Katılımcıların izinsiz kayıt alması yasaktır.
Kuralları ihlal edersem ne olur?
Etkinlikten çıkarılabilirsin, sonraki etkinliklere kabul edilmeyebilirsin ve doğabilecek hukuki sorumluluklardan bizzat sorumlu olursun.
Bu etkinliğin ana felsefesi nedir?
Takım ruhuyla öğrenmek, etik sınırlar içinde avlanmak ve sorumlu şekilde bildirmektir.