$ actif — premier bug bounty · Afrique de l'Ouest

AarMe

Inscrire mon organisation Soumettre une vuln →

[root@aarme ~]# scope --list_

Récompenses

Récompenses définies par programme

La sévérité CVSS classe la vulnérabilité. Le montant est fixé par l'organisation selon la criticité de l'actif et publié à l'ouverture de chaque programme. Paiement par Wave ou Orange Money.

Critique
CVSS 9.0 – 10.0
Traitement prioritaire
Élevée
CVSS 7.0 – 8.9
Traitement prioritaire
Moyenne
CVSS 4.0 – 6.9
Traitement standard
Faible
CVSS 0.1 – 3.9
Hall of Fame

Récompense fixée par l'organisation après validation CyberAar. Voir les règles complètes

Processus

Comment ça marche

01

L'organisation publie son programme

Elle définit le périmètre, les actifs à tester, les règles d'engagement et les niveaux de sévérité retenus.

02

La communauté cherche et soumet

Les Bug Hunters explorent le périmètre autorisé et soumettent des rapports structurés avec description, étapes de reproduction, impact et preuve.

03

CyberAar valide, l'org récompense

Chaque rapport est trié et qualifié par CyberAar. Les découvertes validées donnent lieu à rémunération en FCFA via Wave ou Orange Money.

Organisations

Pour les organisations

Complétez vos audits ponctuels par une évaluation continue. La surface d'attaque évolue en permanence — la surveillance doit suivre.

Pay-Per-Finding

Vous ne payez que les vulnérabilités validées par CyberAar. Chaque découverte est qualifiée et réellement exploitable avant toute rémunération.

Programme privé

Limitez les tests à une sélection restreinte de chercheurs de confiance. Confidentialité maximale pour vos systèmes les plus sensibles.

Validation experte

L'équipe CyberAar trie et qualifie chaque rapport avant de le transmettre. Vous recevez des rapports actionnables, sans bruit.

Périmètre

Classification des actifs

Plus l'actif est critique, plus la récompense est élevée.

Type d'actif Niveau
Site vitrine Standard
Site e-commerce Standard
Application métier Sensible
API publique Sensible
Application mobile Sensible
ERP / CRM Critique
Infrastructure Cloud Critique
Application bancaire Critique
Système de paiement Critique

Chercheurs

Pour les chercheurs

Programmes publics et privés, rémunération proportionnelle à l'impact, reconnaissance publique.

Récompenses en FCFA

Bounties définis selon la criticité de l'actif et la sévérité CVSS. Paiement Wave ou Orange Money à chaque découverte validée.

Hall of Fame & classement

Les meilleurs contributors sont mis en avant. Classement public, reconnaissance permanente sur la plateforme.

Goodies CyberAar

Les hunters d'exception reçoivent du swag exclusif CyberAar : t-shirts, hoodies, équipement — en plus des bounties.

Accès anticipé

Rejoignez les premiers

La plateforme est en cours de développement. Inscrivez-vous pour être notifié en priorité et participer à la phase de lancement.