برنامه‌ی باگ بانتی گلدیکا

گزارش ارسالی باید شامل شرحی واضح و دقیق از آسیب‌پذیری، نوع آن (مانند XSS، SQL Injection، IDOR، CSRF، دور زدن احراز هویت یا خطاهای منطقی) و برآورد شدت باگ باشد. لازم است بخش یا ماژول آسیب‌پذیر به‌صورت مشخص معرفی شود و آدرس دقیق صفحه، مسیر یا API مربوطه به همراه متد درخواست ذکر گردد. همچنین باید مشخص شود که آیا برای وقوع باگ نیاز به احراز هویت وجود دارد یا خیر و در صورت نیاز، نقش یا سطح دسترسی حساب کاربری مورد استفاده توضیح داده شود. هرگونه پیش‌نیاز، شرط خاص یا تنظیمات لازم برای بازتولید باگ (مانند نوع حساب، هدر خاص، توکن، IP یا ابزار مورد استفاده) باید به‌طور شفاف بیان شود.

مراحل بازتولید باگ باید به‌صورت گام‌به‌گام، دقیق و قابل دنبال‌کردن ارائه شوند و تمامی ورودی‌ها، پارامترها، مقادیر یا Payloadهای استفاده‌شده در گزارش درج گردند. نتیجه‌ای که پس از اجرای مراحل مشاهده می‌شود (رفتار فعلی سیستم) و همچنین رفتار مورد انتظار سیستم در حالت امن باید به‌طور واضح توضیح داده شود. ارائه اثبات مفهوم (POC) یا شواهد معتبر مانند اسکرین‌شات، ویدیو، لاگ یا خروجی ابزارهای تست الزامی است و باید مشخص شود که این شواهد چگونه وجود آسیب‌پذیری را اثبات می‌کنند. در صورت امکان، تأثیر امنیتی باگ بر کاربران یا سامانه و همچنین پیشنهادهایی برای رفع آسیب‌پذیری ذکر شود تا فرآیند بررسی و اصلاح توسط تیم امنیت به‌صورت سریع و دقیق انجام پذیرد.