BB Tracker field ledger
Masuk dengan Discord
ledger / dark · akses khusus member server bb.kyraa.lol
self-hosted · satu server · data sendiri

Catatan bug bounty lu,
rapi dan bisa dipertanggungjawabkan.

Project, report, status, sampai pencairan. Semua di satu tempat, sinkron dengan bot Discord. Gak ada spreadsheet yang ketinggalan, gak ada nominal yang kelupaan.

◈ Masuk dengan Discord Cara aksesnya

Cuma member server yang boleh masuk. Bot yang ngecek keanggotaan, bukan data yang lu kirim.

01

Project dulu, baru report

Report wajib nempel ke project. Jadi gak ada report nyasar, dan hit rate per program kehitung sendiri.

02

Status yang jujur

Submitted, dupe, N/A, accepted, cair. Dupe dan N/A dipisah dari yang masih jalan, biar angka accepted gak menipu.

03

Pencairan gak luput

Tiga antrean: belum ada nominal, nunggu cair, sudah cair. Total per mata uang, plus selisih ekspektasi dan realita.

04

Kalender harian

Kelihatan hari mana yang lu produksi dan hari mana yang kosong. Dihitung dari waktu submit, bukan input manual.

Cara aksesnya

Tiga langkah, gak ada form pendaftaran.

  1. 1

    Klik masuk dengan Discord

    Lu diarahkan ke Discord. Yang diminta cuma identitas dasar: username, avatar. Gak ada akses ke server lain, gak ada akses tulis.

  2. 2

    Bot ngecek keanggotaan

    Bot yang ada di server nanya langsung ke Discord apakah lu member. Bukan dari data yang lu kirim, jadi gak bisa dipalsukan.

  3. 3

    Masuk, atau ditolak

    Member dan lolos screening: masuk. Bukan member: ditolak, tanpa dikasih lihat apa pun. Keluar dari server kapan pun, akses mati saat itu juga.

Kenapa dibikin begini

Data bug bounty itu catatan kerja, bukan konten publik. Karena itu aksesnya dikunci ke satu server, dan keputusan masuk diambil di sisi server, bukan di browser.

  • Sesi disimpan di server, token di browser gak bisa dipakai buat apa pun selain baca.
  • Setiap perubahan data tercatat di channel log Discord: siapa, apa, kapan.
  • Data tiap orang kepisah. Punya orang lain cuma bisa dilihat, gak bisa diubah.
  • Hapus data wajib ketik nama persis, dan snapshot-nya dikirim ke log dulu.
Auth
Discord OAuth2
Scope
identify
Gate
cek member via bot
Data
SQLite, lokal

Udah punya akses?

Kalau lu member server, tinggal masuk.

◈ Masuk dengan Discord