NBA Public Bug Bounty icon NBA Public Bug Bounty HackerOne

Target Policy
https://hackerone.com/nba-public?type=team
Structured Scope
  • Asset Identifier
    Asset Type
    Max Severity
  • content-api-nextgen-qa.nba.com
    URL
    critical
  • stats.nba.com
    URL
    critical
  • mercury.wnba.com
    URL
    critical
  • mcdalerts-devint.nba.com
    URL
    critical
  • core-api-uc.nba.com
    URL
    critical
  • identity-dev.nba.com
    URL
    critical
  • bal-qa.nba.com
    URL
    critical
  • mcd.nba.com
    URL
    critical
  • elm.nba.com
    URL
    critical
  • fever.wnba.com
    URL
    critical
  • mcdalerts-dev.nba.com
    URL
    critical
  • stats.wnba.com
    URL
    critical
  • com.nbaimd.gametime.nba2011
    GOOGLE_PLAY_APP_ID
    critical
  • nbafedsvc-qa.nba.com
    URL
    critical
  • bal-dev.nba.com
    URL
    critical
  • mcdalerts-perf.nba.com
    URL
    critical
  • core-api-uat-uc.nba.com
    URL
    critical
  • teamdirectory.nba.com
    URL
    critical
  • www-qa.nba.com
    URL
    critical
  • www-dev.wnba.com
    URL
    critical
  • coalition.nba.com
    URL
    critical
  • gleague-qa.nba.com
    URL
    critical
  • www-uat.nba.com
    URL
    critical
  • nbafedsvc.nba.com
    URL
    critical
  • identity-qa.nba.com
    URL
    critical
  • identity-ng.nba.com
    URL
    critical
  • stats.2kleague.nba.com
    URL
    critical
  • gleague.nba.com
    URL
    critical
  • core-api.nba.com
    URL
    critical
  • portland-dev.wnba.com
    URL
    critical
  • aces-dev.wnba.com
    URL
    critical
  • aces.wnba.com
    URL
    critical
  • dream-dev.wnba.com
    URL
    critical
  • dream-qa.wnba.com
    URL
    critical
  • fire.wnba.com
    URL
    critical
  • mystics-dev.wnba.com
    URL
    critical
  • sun-qa.wnba.com
    URL
    critical
  • www-qa.wnba.com
    URL
    critical
  • cweb-ott-dev.nba.com
    URL
    critical
  • sparks.wnba.com
    URL
    critical
  • portland-qa.wnba.com
    URL
    critical
  • sun.wnba.com
    URL
    critical
  • tempo-dev.wnba.com
    URL
    critical
  • com.nbaimd.gametime.universal
    APPLE_STORE_APP_ID
    critical
  • br.nba.com
    URL
    critical
  • mcdalerts-uat.nba.com
    URL
    critical
  • tempo-qa.wnba.com
    URL
    critical
  • tempo.wnba.com
    URL
    critical
  • www.nba.com
    URL
    critical
  • core-api-uat.nba.com
    URL
    critical
  • mcd-uat.nba.com
    URL
    critical
  • sparks-qa.wnba.com
    URL
    critical
  • fire-qa.wnba.com
    URL
    critical
  • liberty-dev.wnba.com
    URL
    critical
  • cares.nba.com
    URL
    critical
  • sky-dev.wnba.com
    URL
    critical
  • sky-qa.wnba.com
    URL
    critical
  • sky.wnba.com
    URL
    critical
  • adb.nba.com
    URL
    critical
  • fire-dev.wnba.com
    URL
    critical
  • sparks-dev.wnba.com
    URL
    critical
  • content-api-qa.nba.com
    URL
    critical
  • cweb-ott-devint.nba.com
    URL
    critical
  • bal-uat.nba.com
    URL
    critical
  • content-api-uat.nba.com
    URL
    critical
  • gamenotes.nba.com
    URL
    critical
  • mcdalerts-qa.nba.com
    URL
    critical
  • bal.nba.com
    URL
    critical
  • valkyries-dev.wnba.com
    URL
    critical
  • valkyries-qa.wnba.com
    URL
    critical
  • auth-identity-dev.nba.com
    URL
    critical
  • wings-qa.wnba.com
    URL
    critical
  • wings.wnba.com
    URL
    critical
  • auth-identity-qa.nba.com
    URL
    critical
  • auth-identity-uat.nba.com
    URL
    critical
  • auth-identity.nba.com
    URL
    critical
  • content-api-prod.nba.com
    URL
    critical
  • manage-teams.nba.com
    URL
    critical
  • socialimpact.nba.com
    URL
    critical
  • aces-qa.wnba.com
    URL
    critical
  • storm.wnba.com
    URL
    critical
  • manage-dev.nba.com
    URL
    critical
  • manage-teams-qa.nba.com
    URL
    critical
  • manage-teams-uat.nba.com
    URL
    critical
  • nbafedsvc-dev.nba.com
    URL
    critical
  • gleague-dev.nba.com
    URL
    critical
  • content-api-sandbox.nba.com
    URL
    critical
  • cdn-bal.nba.com
    URL
    critical
  • dream.wnba.com
    URL
    critical
  • fever-dev.wnba.com
    URL
    critical
  • fever-qa.wnba.com
    URL
    critical
  • mystics-qa.wnba.com
    URL
    critical
  • storm-dev.wnba.com
    URL
    critical
  • mystics.wnba.com
    URL
    critical
  • core-api-sandbox.nba.com
    URL
    critical
  • mcdalerts.nba.com
    URL
    critical
  • cdn.nba.com
    URL
    critical
  • core-api-dev.nba.com
    URL
    critical
  • corp-dev.nba.com
    URL
    critical
  • manage-uat.nba.com
    URL
    critical
  • syndication.nba.com
    URL
    critical
  • stats.gleague.nba.com
    URL
    critical
  • www.wnba.com
    URL
    critical
  • manage-teams-dev.nba.com
    URL
    critical
  • www-ng.nba.com
    URL
    critical
  • manage.nba.com
    URL
    critical
  • cl.nba.com
    URL
    critical
  • identity.nba.com
    URL
    critical
  • teamportal.nba.com
    URL
    critical
  • mcd-dev.nba.com
    URL
    critical
  • mcd-devint.nba.com
    URL
    critical
  • cweb-ott-qa.nba.com
    URL
    critical
  • cweb-ott-uat-uc.nba.com
    URL
    critical
  • content-api-nextgen-uat.nba.com
    URL
    critical
  • 2kleague-qa.nba.com
    URL
    critical
  • cms.nba.com
    URL
    critical
  • id.nba.com
    URL
    critical
  • grae.nba.com
    URL
    critical
  • content-api-nextgen-dev.nba.com
    URL
    critical
  • 2kleague.nba.com
    URL
    critical
  • content-api-nextgen-prod.nba.com
    URL
    critical
  • vote.nba.com
    URL
    critical
  • valkyries.wnba.com
    URL
    critical
  • wings-dev.wnba.com
    URL
    critical
  • mcd-perf.nba.com
    URL
    critical
  • core-api-devint.nba.com
    URL
    critical
  • core-api-qa.nba.com
    URL
    critical
  • mcd-qa.nba.com
    URL
    critical
  • cweb-ott.nba.com
    URL
    critical
  • content-api-dev.nba.com
    URL
    critical
  • cweb-ott-uc.nba.com
    URL
    critical
  • identity-uat.nba.com
    URL
    critical
  • portland.wnba.com
    URL
    critical
  • www-dev.nba.com
    URL
    critical
  • stats-trafficcop-prod.nba.com
    URL
    critical
  • vth.nba.com
    URL
    critical
  • 2kleague-dev.nba.com
    URL
    critical
  • lockervision.nba.com
    URL
    critical
  • storm-qa.wnba.com
    URL
    critical
  • sun-dev.wnba.com
    URL
    critical
  • liberty-qa.wnba.com
    URL
    critical
  • liberty.wnba.com
    URL
    critical
  • lynx-dev.wnba.com
    URL
    critical
  • lynx-qa.wnba.com
    URL
    critical
  • lynx.wnba.com
    URL
    critical
  • mercury-dev.wnba.com
    URL
    critical
  • mercury-qa.wnba.com
    URL
    critical
Target Scope Domains
  • 2kleague-dev.nba.com
  • 2kleague-qa.nba.com
  • 2kleague.nba.com
  • aces-dev.wnba.com
  • aces-qa.wnba.com
  • aces.wnba.com
  • adb.nba.com
  • auth-identity-dev.nba.com
  • auth-identity-qa.nba.com
  • auth-identity-uat.nba.com
  • auth-identity.nba.com
  • bal-dev.nba.com
  • bal-qa.nba.com
  • bal-uat.nba.com
  • bal.nba.com
  • br.nba.com
  • cares.nba.com
  • cdn-bal.nba.com
  • cdn.nba.com
  • cl.nba.com
  • cms.nba.com
  • coalition.nba.com
  • content-api-dev.nba.com
  • content-api-nextgen-dev.nba.com
  • content-api-nextgen-prod.nba.com
  • content-api-nextgen-qa.nba.com
  • content-api-nextgen-uat.nba.com
  • content-api-prod.nba.com
  • content-api-qa.nba.com
  • content-api-sandbox.nba.com
  • content-api-uat.nba.com
  • core-api-dev.nba.com
  • core-api-devint.nba.com
  • core-api-qa.nba.com
  • core-api-sandbox.nba.com
  • core-api-uat-uc.nba.com
  • core-api-uat.nba.com
  • core-api-uc.nba.com
  • core-api.nba.com
  • corp-dev.nba.com
  • cweb-ott-dev.nba.com
  • cweb-ott-devint.nba.com
  • cweb-ott-qa.nba.com
  • cweb-ott-uat-uc.nba.com
  • cweb-ott-uc.nba.com
  • cweb-ott.nba.com
  • dream-dev.wnba.com
  • dream-qa.wnba.com
  • dream.wnba.com
  • elm.nba.com
  • fever-dev.wnba.com
  • fever-qa.wnba.com
  • fever.wnba.com
  • fire-dev.wnba.com
  • fire-qa.wnba.com
  • fire.wnba.com
  • gamenotes.nba.com
  • gleague-dev.nba.com
  • gleague-qa.nba.com
  • gleague.nba.com
  • grae.nba.com
  • id.nba.com
  • identity-dev.nba.com
  • identity-ng.nba.com
  • identity-qa.nba.com
  • identity-uat.nba.com
  • identity.nba.com
  • liberty-dev.wnba.com
  • liberty-qa.wnba.com
  • liberty.wnba.com
  • lockervision.nba.com
  • lynx-dev.wnba.com
  • lynx-qa.wnba.com
  • lynx.wnba.com
  • manage-dev.nba.com
  • manage-teams-dev.nba.com
  • manage-teams-qa.nba.com
  • manage-teams-uat.nba.com
  • manage-teams.nba.com
  • manage-uat.nba.com
  • manage.nba.com
  • mcd-dev.nba.com
  • mcd-devint.nba.com
  • mcd-perf.nba.com
  • mcd-qa.nba.com
  • mcd-uat.nba.com
  • mcd.nba.com
  • mcdalerts-dev.nba.com
  • mcdalerts-devint.nba.com
  • mcdalerts-perf.nba.com
  • mcdalerts-qa.nba.com
  • mcdalerts-uat.nba.com
  • mcdalerts.nba.com
  • mercury-dev.wnba.com
  • mercury-qa.wnba.com
  • mercury.wnba.com
  • mystics-dev.wnba.com
  • mystics-qa.wnba.com
  • mystics.wnba.com
  • nbafedsvc-dev.nba.com
  • nbafedsvc-qa.nba.com
  • nbafedsvc.nba.com
  • portland-dev.wnba.com
  • portland-qa.wnba.com
  • portland.wnba.com
  • sky-dev.wnba.com
  • sky-qa.wnba.com
  • sky.wnba.com
  • socialimpact.nba.com
  • sparks-dev.wnba.com
  • sparks-qa.wnba.com
  • sparks.wnba.com
  • stats-trafficcop-prod.nba.com
  • stats.2kleague.nba.com
  • stats.gleague.nba.com
  • stats.nba.com
  • stats.wnba.com
  • storm-dev.wnba.com
  • storm-qa.wnba.com
  • storm.wnba.com
  • sun-dev.wnba.com
  • sun-qa.wnba.com
  • sun.wnba.com
  • syndication.nba.com
  • teamdirectory.nba.com
  • teamportal.nba.com
  • tempo-dev.wnba.com
  • tempo-qa.wnba.com
  • tempo.wnba.com
  • valkyries-dev.wnba.com
  • valkyries-qa.wnba.com
  • valkyries.wnba.com
  • vote.nba.com
  • vth.nba.com
  • wings-dev.wnba.com
  • wings-qa.wnba.com
  • wings.wnba.com
  • www-dev.nba.com
  • www-dev.wnba.com
  • www-ng.nba.com
  • www-qa.nba.com
  • www-qa.wnba.com
  • www-uat.nba.com
  • www.nba.com
  • www.wnba.com
Tech Stack
Last Finished Scan:
Scan Name
Fleet
Finished
State
auto-gausubs-2-kxss
allkxss
1 week, 1 day ago
Finished
auto-gausubs-2-kxss
  • Fleet: allkxss
  • Duration: 26 Seconds
  • Finished: 1 week, 1 day ago