Bug Bounty Report Builder
Professional Reporting Tool for Pentesting & Bug Bounty
📘 রিপোর্ট লেখার নিয়ম ও বিস্তারিত গাইডলাইন (Click to Open)
▼
🎯 একটি প্রফেশনাল রিপোর্টের কাঠামো:
- Report Title: বাগের ধরণ এবং সঠিক লোকেশন উল্লেখ করুন। যেমন: "Reflected XSS on Search Bar at example.com".
- Description: বাগটি কী, কেন এটি তৈরি হয়েছে এবং হ্যাকার এটি দিয়ে কী করতে পারে তার সংক্ষিপ্ত বর্ণনা।
- Steps to Reproduce (PoC): এটি রিপোর্টের সবচেয়ে গুরুত্বপূর্ণ অংশ। ধাপগুলো ১, ২, ৩ আকারে লিখুন যাতে ডেভেলপার সহজেই বাগটি রিপ্রোডিউস করতে পারে।
- Impact: এই বাগের কারণে কোম্পানির কী ক্ষতি হতে পারে? (যেমন: ইউজার ডেটা চুরি, আর্থিক ক্ষতি, সার্ভার দখল)।
- Recommended Fix: বাগটি ঠিক করার জন্য ডেভেলপারের কী করা উচিত তার পরামর্শ দিন।
📊 Severity এবং CVSS কী?
বাগের তীব্রতা বোঝানোর জন্য Severity ব্যবহার করা হয়।
- 🔴 Critical (9.0 - 10.0): RCE, SQL Injection, Authentication Bypass.
- 🟠 High (7.0 - 8.9): IDOR, SSRF, Stored XSS.
- 🟡 Medium (4.0 - 6.9): Reflected XSS, CSRF, IDOR (Low Impact).
- 🔵 Low (0.1 - 3.9): Open Redirect, Missing Rate Limit.
🛠️ এই টুলটি যেভাবে ব্যবহার করবেন:
ম্যানুয়ালি সব কিছু না লিখে উপরের "Quick Templates" বাটন ব্যবহার করুন। XSS বা SQLi সিলেক্ট করলে ফর্মটি অটোমেটিক পূরণ হয়ে যাবে। এরপর শুধু URL এবং আপনার স্পেসিফিক তথ্য এডিট করে ডাউনলোড করুন।
⚡ Select Vulnerability Template
Report Preview (Scrollable)
Action Successful!