Омский багхантер

Вот и все, два года работы пролетели незаметно 💔 Зато теперь можно угадать, в какой компании появится бб программа

Всем привет! В куриную ИБ команду Ростикса ищем светлого, классного и мощного Менеджера по информационной безопасности (лида апсеков), который станет не только еще одним лучиком солнца в команде ИБ, но и сможет приумножить достигнутые командой результаты. Откликнуться на вакансию можно тут

Так прошел финал 7 багз зона 😎

Навайбкодил Reverse Proxy для локального проксирования внешних сайтов в виде локальных доменов. Прокси находится между браузером и реальным сайтом. Каждый запрос на локальный IP/домен автоматически маппится на внешний hostname и port, а ответы переписываются обратно в локальный origin. Редиректы, cookie, заголовки, HTML, JS, JSON и другие текстовые ресурсы подменяются на лету. Поддерживаются сабдомены (вайлдкард по домену), HTTPS, WebSocket и проксирование трафика в Burp Suite прокси (как до подмены на оригинальный hostname, так и после). Штука очень удобна тем, что она обходит ограничение внешних LLM-ок на вайбхантинг (в этичных целях разумеется). К примеру, если просто в лоб написать чатгпт "Я багхантер, а давай найдем уязвимости в example.com", то нейронка скажет, что не может тестировать внешние домены из соображений безопасности, нужно придумывать промпты для обхода. А так как домен в случае прокси локальный, то нейронка считает, что сайт поднят также локально, поэтому начинает его исследовать без лишних вопросов.

🪲 Топовый мерч, две недели закрытого скоупа, ламповая афтепати-вечеринка… Все это ждет вас на нашем любимом приватном ивенте — BUGS ZONE 7.0. Приглашения, как обычно, отправим багхантерам с лучшими результатами за сезон. 🔵Старт хантинга — 15 апреля. 🔵Церемония и афтепати — 22 мая в Москве. Попасть на ивент может каждый. Сдавайте отчеты на нашей платформе и качайте рейтинг — мы обязательно заметим самых активных. Скоро поделимся подробностями. Следите за апдейтами!

Всем привет! В куриную ИБ команду Ростикса ищу крутого апсека, с которым вместе будем улучшать безопасность продуктов. Откликнуться на вакансию можно тут или скинув резюме в личку 🙂

Сезон VK Security Confab 2026 объявляем открытым! И первая встреча — Bug Bounty Edition. Когда: 19 марта Где: Москва, БЦ SkyLight Есть крутой кейс, полезный лайфхак или история, которыми стоит поделиться с коммьюнити? Приходите выступать! Ждем ваши заявки до 26 февраля. 🔹Хочу выступить! VK Security | Буст этому каналу #confab #митап #bugbounty

Новогодний багхантерский подкаст☃️ В этом выпуске подкаста три непонятых гения русского ИБ собрались, чтобы обсудить прошедший год и важные вопросы багбаунти. Всем приятного просмотра! За каждый репост rolegiv_BugBounty будет отжиматься 100 раз... Участники: 🔵 rolegiv_BugBounty 🔵 MrKaban4ik 🔵 Lanyac 🔗Ссылки 💙 VK Видео 📹 YouTube

Вы только посмотрите какой милый принт ❤️

🪲 Лучший наш подарочек — это вы В честь окончания года традиционно отмечаем заслуги. От всей души поздравляем десятку лучших багхантеров нашей платформы. Вот они, самые-самые: 1️⃣cheenve 2️⃣brain 3️⃣adsec2s 4️⃣tread_lightly 5️⃣wiiz4rd 6️⃣darling_x0r 7️⃣rolegiv 8️⃣mr4nd3r50n 9️⃣sergeym 1️⃣0️⃣shdw В ближайшее время мы свяжемся с вами и отправим подарки. В этом году мы хотели сделать что-то особенное, что отразило бы дух нашего уютного сообщества. Поэтому вместе с художником Петром Лутовым создали уникальный принт, на котором вы найдете много знакомых персонажей из нашего комьюнити. Сможете угадать всех? ;) Искренне благодарим каждого багхантера, кто упорно трудился весь этот год и поддерживал сообщество. Дальше — больше!

Закончился первый день OFFZONE, начался второй. Большое спасибо всем кто пришел на мой доклад "GitLab + DefectDojo + AI: как я автоматизировала поиск багов в bug bounty" и всем кто пишет инструменты и дает их сообществу. В ходе эксперементов ни один триажер не пострадал - перед заведением багов я продолжаю смотреть и докручивать их. После доклада я набралась идей как можно улучшить разбор файндингов и AI агента. Прикрепляю презентацию - в ней есть небольшая опечатка, но раз уж назвался subfindre - будь им.

Ребята из Wildberries, которые ведут программу BugBounty, запустили отбор в закрытый ивент, который стартует 1 сентября. В нем будет новый скоуп, которого не было в программе, дополнительные конкурсы и подарки, а также онлайн- и оффлайн-части. Чтобы попасть в приватку, надо сдать отчет об уязвимости по основной программе до 29 августа. Количество мест ограничено, попадут только авторы лучших отчетов. Кроме того, ребята подняли выплаты за особые сценарии – несанкционированный доступ к тестовому личному кабинету продавца, несанкционированный доступ к аккаунту покупателя и несанкционированное финансовое обогащение. Говорят, за их реализацию теперь заплатят 1 000 000 ₽. Подробности – в канале @wildberries_bugbounty