پلتفرم Bugcrowd یکی از معتبرترین سایتهای باگبانتی دنیاست که با هدف افزایش امنیت سایبری از طریق همکاری با جامعه جهانی هکرهای اخلاقی فعالیت میکند. شرکتهایی مثل Tesla، Mastercard و Atlassian برای تست امنیت محصولات خود از این پلتفرم استفاده میکنند. در Bugcrowd، محققان امنیتی میتوانند با گزارش قانونی آسیبپذیریها، پاداش دلاری واقعی دریافت کنند؛ که می تواند فرصتی عالی برای متخصصان ایرانی جهت ورود به بازار جهانی امنیت و درامد باگ بانتی باشد. با این حال، بدون وریفای حساب کاربری، دسترسی به برنامههای خصوصی و جوایز بزرگ محدود است، و کاربران ایرانی بهدلیل تحریمها در این مرحله با چالشهایی روبهرو میشوند. تلماتو قصد دارد در این مقاله، راهکارهای عملی برای عبور از این محدودیتها و موفقیت در وریفای اکانت Bugcrowd را بررسی کند. توصیه می کنم تا آخر این مقاله همراه ما باشید.
معرفی وب سایت Bugcrowd
در دنیای امروز که تهدیدات سایبری هر روز پیچیدهتر و گستردهتر میشوند، هیچ سازمانی حتی غولهای فناوری نمیتواند بهتنهایی همه آسیبپذیریهای خود را شناسایی کند. همین نیاز باعث تولد پلتفرمهایی مانند Bugcrowd شد؛ جایی که هزاران متخصص امنیت از سراسر جهان گرد هم آمدهاند تا با کشف باگهای واقعی، به شرکتها کمک کنند امنیت دیجیتال خود را ارتقا دهند و در عوض پاداش دلاری واقعی دریافت کنند.
Bugcrowd در سال ۲۰۱۲ در سانفرانسیسکو تأسیس شد و امروزه یکی از پیشروترین پلتفرمهای Bug Bounty و Penetration Testing as a Service (PTaaS) در جهان محسوب میشود. این پلتفرم با شرکتهایی از جمله Atlassian، Tesla، Mastercard، و OpenAI همکاری میکند و ساختاری منظم برای ارتباط میان شرکتها و پژوهشگران امنیتی ایجاد کرده است.
هدف اصلی Bugcrowd این است که امنیت سایبری را از حالت محدود به تیمهای داخلی، به یک جامعه جهانی از هکرهای اخلاقی گسترش دهد. به زبان سادهتر، Bugcrowd امنیت را «جمعسپاری» کرده است. هر محقق میتواند با ثبتنام در این پلتفرم، بهصورت قانونی باگ ها را کشف، گزارش و پاداش دریافت کند. فرآیندی که هم برای شرکتها مفید است و هم برای پژوهشگران سودآور.
برای بسیاری از متخصصان امنیت در کشورهای درحالتوسعه (از جمله ایران)، Bugcrowd فرصتی منحصربهفرد برای ورود قانونی و حرفهای به بازار جهانی امنیت اطلاعات است. اما برای بهرهمندی کامل از این امکانات، باید حساب کاربری خود را وریفای کنید موضوعی که در ادامه بهصورت گامبهگام توضیح دادهایم.
بررسی مزایای وریفای Bugcrowd باگ کرود
Bugcrowd یکی از مشهورترین پلتفرمهای crowdsourced security یا امنیت جمعسپاری است. از طریق Bugcrowd، شرکتها به هکرهای اخلاقی امکان میدهند آسیبپذیریهای پنهان را شناسایی کنند و به آنها پاداش دهند. اما برخی برنامهها، بهویژه برنامههای خصوصی، تنها پس از احراز هویت باگ کرود در دسترس قرار میگیرند.
بنابراین، وریفای حساب Bugcrowd به شما مزایای زیر را میدهد:
- امکان شرکت در برنامههای خصوصی با پاداشهای بیشتر
- افزایش امکان دسترسی به پروژههای ویژه
- ارتقای اعتماد به شما در میان تیمهای امنیتی
- امکان دریافت جوایز مالی و پرداخت قانونی
بنابراین توصیه می شود حتما برای دسترسی به تمامی امکانات سایت باگ کرود فرایند احراز هویت Bugcrowd را کامل انجام دهید.
چالشهای کاربران ایرانی در وریفای حساب Bugcrowd
برای کاربران ایرانی، فرآیند وریفای اکانت Bugcrowd معمولاً با محدودیتهایی همراه است که دانستن آنها میتواند از بروز خطا و رد شدن جلوگیری کند. مهمترین چالشها عبارتاند از:
🔸 محدودیتهای تحریمها و قوانین بینالمللی و عدم پذیرش مدارک ایرانی
بهدلیل تحریمهای مالی و تجاری، Bugcrowd کاربران ایرانی را در فهرست کشورهای مجاز قرار نمیدهند یا دسترسی به سیستم احراز هویت خودکار را برای آی پی های ایران مسدود میکنند. در نتیجه، هنگام شروع فرآیند وریفای با مشکل مواجه می شوید و یا اکانت تان بسته می شود.
هم چنین چون ایران در لیست کشور های پذیرفته شده در Bugcrowd وجود ندارد استفاده از مدارک ایرانی باعث بسته شدن اکانت تان می شود.
🔸 شناسایی آی پی ایرانی
در زمان آپلود عکس یا ارسال دادهها، گاهی اتصال به سرورهای احراز هویت بینالمللی ناپایدار است یا بهدلیل فیلترینگ، ارتباط قطع میشود. این موضوع ممکن است باعث نیمهکاره ماندن فرآیند وریفای یا مشخص شدن آی پی ایران شود. که باعث می شود اکانت مسدود شود و باید به دنبال راهی برای رفع مسدودیت باشید.
🔸 عدم دسترسی به سرویس های پرداخت برای برداشت درآمد
یکی دیگر از مشکلاتی که کاربران ایرانی ممکن است در Bugcrowd با آن مواجه شوند دسترسی نداشتن به اکانت سرویس های پرداخت خارجی برای برداشت درآمد باگ کرود می باشد.
راه حل:
بنابراین، اگر قصد دارید اکانت Bugcrowd خود را از داخل ایران وریفای کنید، می توانید تمامی مدارک لازم برای احراز هویت باگ کرود را از تلماتو تهیه کنید. هم چنین برای برداشت درآمد و نقد کردن درآمد ارزی باگ کرود با اکانت سرویس های پرداخت اختصاصی خودتان از تلماتو کمک بگیرید.
مدارک احراز هویت در Bugcrowd
برای وریفای اکانت Bugcrowd به مدارک زیر نیاز دارید:
1. پاسپورت بینالمللی
2. کارت ملی (National ID)
3. گواهینامه رانندگی (Driver’s License)
و عکس سلفی زنده برای تطبیق چهره با مدرک اطلاعات واردشده در حساب باید با مدارک دقیقاً یکی باشد.
چون ایران در لیست تحریم باگ کرود قرار دارد حتما باید مدارک کشوری که در باگ کرود تحریم نیست برای احراز هویت در Bugcrowd استفاده کنید.
در این صورت میتوانید از خدمات تلماتو بهره ببرید. تلماتو مدارک وریفای شده مطابق قوانين بينالمللی و با فرآيند KYC قانونی ارائه میدهد تا بتوانید بدون ریسک و مطابق مقررات، وریفای Bugcrowd و دریافت/نقد درآمد دلاری را انجام دهید.
آموزش نحوه افتتاح حساب Bugcrowd
آموزش مرحله به مرحله احراز هویت در باگ کرود Bugcrowd
برای وریفای اکانت باگ کرود Bugcrowd ابتدا وارد حساب کاربری خود شوید.
به بخش Account Settings بروید و گزینه Identity Verification را انتخاب کنید.
روی “START IDENTITY VERIFICATION” کلیک کنید.
کشور مدرکی که تهیه کردید را انتخاب کنید.
نوع مدرک (پاسپورت، کارت شناسایی، گواهینامه رانندگی) را انتخاب کنید.
عکس پشت و روی مدرک را آپلود کنید.
یک عکس سلفی از چهره خود بگیرید.
منتظر باشید تا فرآیند پردازش هویت انجام شود. برخی اوقات این مرحله ممکن است چند دقیقه طول بکشد و سپس ایمیلی مبنی بر موفقیت یا رد شدن ارسال میشود.
اگر رد شوید یا نیاز به تلاش دوباره باشد، تا 5 بار می توانید فرایند احراز هویت Bugcrowd را تکرار کنید.
برداشت درآمد از باگ کرود Bugcrowd
اگر در پلتفرم Bugcrowd باگ پیدا میکنید و پاداش دریافت میکنید، لازم است بدانید که چگونه میتوانید درآمد دلاری خود را بهصورت امن، قانونی و بدون ریسک مسدودی برداشت کنید. در حال حاضر، روشهای اصلی برداشت در Bugcrowd شامل موارد زیر است:
-
انتقال بانکی (Wire / Bank Transfer): واریز مستقیم پاداش به حساب بانکی بینالمللی که به نام همان کاربر ثبت شده است.
-
PayPal: یکی از سریعترین و متداولترین روشهای دریافت درآمد در کشورهای مختلف.
اما از آنجا که بانکهای ایرانی در شبکه انتقال بینالمللی (SWIFT) پشتیبانی نمیشوند، روش انتقال بانکی برای کاربران داخل ایران قابل استفاده نیست. همچنین، سرویس PayPal بهطور رسمی در ایران در دسترس نیست و کاربران نمیتوانند با مدارک یا IP ایرانی حساب خود را ایجاد یا تأیید کنند. در نتیجه، دریافت مستقیم درآمد دلاری از Bugcrowd برای کاربران ایرانی بدون استفاده از یک واسطه قانونی تقریباً غیرممکن است.
راهکار مطمئن برای حل این مشکل، استفاده از خدمات واسط قانونی و معتبر است؛ یعنی شرکتی که با مدارک واقعی و احراز هویت (KYC) مطابق قوانین بینالمللی برای شما حساب ایجاد میکند تا بتوانید درآمد خود را بهصورت قانونی و بدون خطر بلوکه شدن دریافت کنید.
در این زمینه، تلماتو (Telmato) یکی از ارائهدهندگان رسمی و تخصصی خدمات اکانت وریفایشده PayPal است. این حسابها با مدارک واقعی کشورهای مجاز ایجاد میشوند، امکان اتصال مستقیم به پلتفرمهایی مثل Bugcrowd، HackerOne، Upwork و سایر سرویسهای بینالمللی را دارند، و شما میتوانید پاداشهای دلاری خود را مستقیماً به حساب PayPal خود دریافت کرده و از طریق تلماتو نقد کنید.
با خدمات تلماتو، فرآیند دریافت درآمد باگبانتی شما ساده، سریع و بدون ریسک خواهد بود و خیلی راحت می توانید به کسب درآمد دلاری بپردازید.
دیدگاهها
هیچ دیدگاهی برای این محصول نوشته نشده است.