Program details

Dreamhack

드림핵은 국내 최대 규모의 사이버보안 교육 플랫폼으로써, 이론-실습-대회-커뮤니티 기능을 하나의 플랫폼에서 모두 제공하는 화이트햇 해커들의 놀이터입니다.

Partial disclosure

Period

2021.10.05 ~  2026.10.05

Asset

Default report disclosure level

Private

Total reports

87

Reports received in the last 90 days

5

Bounty range

~ 200만원

Average bounty

18만원

BEST Researchers

more >
+ 8
avatar
avatar
avatar
avatar
avatar
Details
Scope
Bounty
Notice
Hall of Fame

In scope

All reporters are required to analyse and report vulnerabilities only within the specific scope of the vendor's products and services.
You can report vulnerabilities in the following scopes.

Service

https://dreamhack.io/

Dreamhack 메인 서비스 페이지
Critical
Web
Django
Vue
Critical

Out of Scope

The following products and services are out of scope.
Do not accept reports and are subject to criminal penalties for unauthorised actions.

Service

https://host[0-9]+.dreamhack.games/

드림핵 워게임 인스턴스 서버
Service

https://tools.dreamhack.games/

드림핵 실습을 위한 툴 제공 서비스
Service

무료 코인 지급 시스템

드림핵 내 무료코인을 지급하는 시스템에 대한 버그 바운티
Service

마이페이지 비밀번호 검사 기능

마이페이지 내 비밀번호 재검사를 통한 안전성 추가 확보 기능