Bug Bounty Hunter - Idle est un jeu de simulation casual en idle pour PC qui vous place dans la peau d'un chasseur de vulnérabilités professionnel travaillant sur des programmes de bug bounty d'entreprises. L'expérience tourne autour de la détection et de l'exploitation de failles de sécurité réelles, tout en gérant un parc de machines virtuelles dont les ressources sont limitées.
Gameplay
Le cœur du jeu consiste à scanner des cibles à la recherche de vulnérabilités telles que l'IDOR, le XSS, le CSRF, l'injection SQL, le SSRF, les authentifications défaillantes ou les exécutions de code à distance. Au début, vous lancez manuellement des commandes dans le terminal pour trouver des exploits, puis vous investissez dans des outils automatisés qui tournent en continu. Chaque scanner consomme du processeur, de la mémoire vive et produit de la chaleur ; le surcadencement peut provoquer un crash total affiché sous forme d'écran bleu.
L'interface reproduit un bureau d'ordinateur avec des fenêtres déplaçables, un gestionnaire de paquets fonctionnel et un moniteur de processus qui affiche la charge en temps réel. Un wiki intégré fournit des exemples d'exploits opérationnels ainsi que les correctifs associés à chaque type de faille, permettant d'apprendre des notions concrètes de sécurité tout en progressant en idle. La réputation gagnée grâce aux primes débloque des contrats mieux rémunérés, tandis que les runs de prestige offrent des multiplicateurs permanents pour les parties suivantes.
Complètent le tout une messagerie pour les contrats et les objectifs, des défis de revue de code basés sur des extraits vulnérables, et des interactions récurrentes avec des personnages comme un CISO surchargé, un chasseur rival, un responsable conformité et un chatbot support, présents dans les rapports et les exercices d'incident.
Modes de jeu
Vous pouvez privilégier le scan manuel pour garder le contrôle total de chaque chasse, ou opter pour une automatisation complète en déployant des outils dans le cloud et en installant des auto-clickers qui ne fonctionnent que lorsque vous êtes connecté. Des défis chronométrés et des contrats quotidiens imposent des objectifs structurés qui testent l'efficacité de l'automatisation, tandis que le suivi des succès récompense une gestion rigoureuse des ressources et une performance régulière.
Les runs de prestige constituent une couche de progression distincte : ils réinitialisent la partie en échange de multiplicateurs qui accélèrent les carrières suivantes. Des exercices de réponse à incident inspirés des jeux de plateau, mettant en scène les personnages récurrents, ajoutent une dimension supplémentaire au-delà de la simple croissance des chiffres.
Fonctionnalités et systèmes clés
Les contraintes de ressources vont au-delà de la simple monnaie : processeur, mémoire et limites thermiques obligent à arbitrer entre déploiement d'outils et surcadencement. Le terminal accepte des commandes cachées et des références à la culture hacker qui récompensent l'expérimentation sans perturber le rythme idle.
Des activités bonus proposent de courtes parenthèses ludiques : un scan réseau façon Démineur, un simulateur de ver inspiré de Snake, un contournement de WAF en style Casse-briques, et un compagnon de bureau qui réagit aux victoires et aux échecs. Ces éléments s'intègrent directement à la simulation du bureau sans nécessiter de lancement séparé.
- Sept classes de vulnérabilités distinctes, avec exemples concrets et mesures de correction
- Déploiement d'outils cloud pour générer des revenus passifs
- Gestion de la chaleur et du matériel pouvant entraîner des crashes
- Interactions récurrentes avec les personnages à travers plusieurs systèmes
Ça vaut le coup d'y jouer ?
Ce titre s'adresse aux joueurs qui apprécient l'alliance d'un idle progressif, d'une simulation légère et d'éléments éducatifs sur la cybersécurité. La gestion des ressources et les limites d'automatisation enrichissent la boucle classique de l'idling, tandis que le wiki des vulnérabilités apporte une vraie valeur d'apprentissage. Grâce à son accent mis sur le terminal et la gestion du bureau, le jeu attire ceux qui recherchent une variante thématique du genre plutôt qu'une simple escalade de chiffres. En tant que prochaine sortie, il cible les amateurs d'expériences de simulation indépendantes qui apprécient le mélange d'humour, de détails techniques et de progression régulière sans présence constante requise.
