۱- شکارچیان که بیشترین بانتی را دریافت کردهاند، گزارشهای آنها نسبت به سایرین توضیحات کاملتری داشته است و همواره ویدئو پیادهسازی سناریوی آسیبپذیری را ارسال کرده اند.
۲- گزارشهایی که بیشترین میزان بانتی را دریافت کردهاند شامل موارد زیر بودهاند.
- عنوان مناسب
- هدف از شناسایی آسیبپذیری
- میزان تاثیر و ریسکهای ایجاد شده
- محل کشف، شامل منوها و یا آدرس URL
- سناریوی بهره برداری
- راه حل
۳- ویدئو ضبط شده حتما حاوی تاریخ (time.ir) و آدرس آیپی (api.myip.com) باشد.
۴- در مورد تاثیر و میزان خسارتی که گزارش میتواند به وجود بیاورد کامل توضیح دهید.
۵- از خروجی ابزارهای آماده در گزارش خود استفاده نکنید.
۶- در نظر داشته باشید که تیم داوری صرفا بر اساس مستندات ارسالی اقدام به بازسازی سناریوی گزارش میکند، در تشریح سناریو به جزئیات اهمیت دهید.