Lanyac

Розыгрыш! Приз: Промокод на бесплатный билет OFFZONE Условия: Подписаться и оставить комментарий под этим постом Результаты подведу 14.08 в 00:00 (промокод до 14.08 включительно активный, потому будет возможность активировать его в течение дня)

Как и обещал показываю статистику по конкурсу: Было сдано 53 отчета (но не чистые, я парочку отчетов отозвал и получил несколько инфо в самом начале, ибо чуть чуть по правилам про*бался) Финальная критичность у принятых отчетов: Critical - 8 High - 10 Medium - 8 Low - 2 Какое наполнение было в этих отчетах? Кратко постараюсь по классам багов пройти: SSRF - 6 штук (5 слепых и 1 читаемая) RCE - 1 штука Абуз покупок/денег - 2 штуки Все остальные отчеты - проявление тех или иных BAC с правами Read & Write. Будь то чтение переписок с последующим удалением их или же доступ к чужим приватным данным. Также 4 дубликата на отчеты критичного уровня, что тоже сказалось на рейтинге. Ну и самый жирный отчет получился у WB, при чем я на него вообще не ставил ставки. Большая благодарность их команде, очень вкусно сделали 👍🏿😊

Привет всем! Услышал много приятных слов поддержки в последние дни от ребят в чате, а от кого-то и в личку 😁 За это отдельное спасибо каждому) Увидел также заинтересованность о статистике, так что вот: На днях, после объявления результатов (пока что актуальный рейтинг еще ни о чем не говорит) думаю поделиться статистикой, сколько каких уровней критичности удалось получить, сколько инфо. Ну и поделюсь тем, какие классы багов собрал. Что скажете?

🕜🕝🕞🕟🕠🕡🕢2️⃣⚪️2️⃣6️⃣ В этом году мы с @Lanyacc будем выступать на 😐🫤😑 С докладом: "Траблшутинг ИИ-багхантинга: ошибки, которые убивают ваши репорты" Ссылка 😀😃😄😁 14:15 – 15:00 20 августа Багбаунти сильно изменился за последний год. ИИ сегодня используется повсеместно, и вопрос «Будешь ли ты его применять?» уже не стоит: это обязательный инструмент в арсенале любого исследователя безопасности. Однако использовать его нужно правильно. Владислав и Даниил работают с ИИ на постоянной основе уже более полугода и хотят поделиться ключевыми проблемами, с которыми столкнулись, и тем, как они их решали Короче всех ждем. Добавить в календарь <PS: alert('Это первое мое выступление'> ©️ Канал 💰 Купить билет 👤 Расписание

😳

🪲 Новый квартал — новые герои Пока лето набирает обороты, вы продолжаете исследовать скоупы, находить уязвимости и подниматься в рейтинге. Время назвать исследователей, которые показали лучшие результаты во II квартале и получают +5% к каждой выплате на следующие 3 месяца. King of reports: 1️⃣rolegiv 2️⃣Lanyac 3️⃣cheenve Top moneymaker: 1️⃣cutoffurmind 2️⃣hunter 3️⃣s4ar Jack of all trades: 1️⃣Lanyac 2️⃣rolegiv 3️⃣thxStuck Поздравляем победителей! Спасибо всем, кто продолжает багхантить, отправлять качественные отчеты и делать программы безопаснее. Впереди новый квартал — посмотрим, кто окажется в этом списке следующим ;)

😀😎

Хоть бы хоть бы😀😀

Дополнение к посту выше Всё таки по максималке выплата получена. Спасибо вендору за скорость и здравую оценку! 💪🏿

В последнее время началась зеленая полоса. 1 RCE принято, второе вот сдал, надеемся не дубликат, ибо хочется по максималке выплату. В целом сейчас какой-то спорный багхантинг, я часто стал лениться, из-за чего активность спала, но как беру себя в руки и сижу "потею", то и появляются отчеты от меня и в хорошем кол-ве/кач-ве. Как говорится: "куй железо, пока горячо" . Буду стараться ковать, и вам всем успехов! UPD: не дубликат 🤭

Че к чему спрашивается, уже второй день проблема какая-то А я очень просил топам не ставить лимиты на 5 отчетов, а сразу дать 20 отчетов в сутки. Вот тебе и на, не могу сдать репорты второй день в полном объеме!

Вот и прошел Bugs Zone 7.0 Постараюсь кратко рассказать: 1) Победил Краснодар, а по факту thxStuck занял первое место и тем самым забрал кубок в наш любимый город, откуда мы его, думаю, не отдадим) 2) Удостоился чести выступить на мероприятие в качестве спикера, доклад был, как мне дали обратную связь - "душевный и про жизнь, класс!" Сам судить не буду, так что надеюсь на то, что обратная связь честная) 3) Само мероприятие было безумно веселым! По крайней мере для меня, я очень классно оттянулся. Надеюсь никого не обижал, а то я не помню очень много чего с того вечера) 4) Организация супер, ребята с Bi.Zone постарались на славу, еда была, напитки не заканчивались до конца, кальяны курились, все было отлично, спасибо! Из личных ощущений принял решение больше не выпивать активно на мероприятиях, а то я чувствую что где-то я уже попал в фильм "Мальчишник в Вегасе", а это весело, но лишь мне) А так рад был познакомиться с ребятами, до встречи на Standoff Talks 19 июня!