Size: a a a

DCG#7812 DEFCON-RUSSIA

2018 May 23

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
Slava
Те, кто обнаружит самую серьезную проблему, получат от Яндекса полмиллиона рублей. Приз за второе место — 300 000 рублей, за третье — 200 000 рублей.
@kyprizel а это типа конкурс? То есть по люасу кто-то получил первое место и приз? Даж если самый треш что найдут будет XSS?
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
Alexey Sintsov
@kyprizel а это типа конкурс? То есть по люасу кто-то получил первое место и приз? Даж если самый треш что найдут будет XSS?
там есть оговорки, но драйв все-равно входит в баг-баунти, поэтому весь треш типа XSS будет оплачен
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
kyprizel
там есть оговорки, но драйв все-равно входит в баг-баунти, поэтому весь треш типа XSS будет оплачен
а какой порог трешовости для того чтобы занять 1 место и получить 500к?
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
Vlad Roskov
а какой порог трешовости для того чтобы занять 1 место и получить 500к?
мнение конкурсной комиссии
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
мб гайдлайны для их мнения есть? %)
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
ты хочешь получить первое место за XSS или что? )
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
а то выглядит как первый "city.f" на пхд когда чуваков пустыми чемоданами наградили)
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
не переживай, мы пустыми чемоданами награждать не будем
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
kyprizel
ты хочешь получить первое место за XSS или что? )
да не, я интересуюсь просто) @Eik00d интересный вопрос задал
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
Ну вопрос в том, что типа 500 лямов отдадут люому, кто наберт большее кол-во балов за конкурс... как я понял
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
в худшем случае, это будет пол-ляма за XSS
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
200 за кликджекинг
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
в самом худшем - возможно и такое
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
ясн
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
но я надеюсь, у нас community чуть поинтереснее
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
и все-таки найдет хоть что-то, что стоит ~$10k
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
kyprizel
в самом худшем - возможно и такое
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
kyprizel
но я надеюсь, у нас community чуть поинтереснее
Вот на Яке и расскажешь... 8)
источник

MV

Mikhail Voronov in DCG#7812 DEFCON-RUSSIA
kyprizel
why? у нас много компонентов
а есть какое-нибудь описание, что там в основе кроме веба?
источник

k

kyprizel in DCG#7812 DEFCON-RUSSIA
https://habr.com/company/yandex/blog/358662/
только в общих чертах
источник