BF
Ну если индус-мод для тебя не подходит, то самым адекватным решением будет просто искать наиболее критические баги и сдавать именно их
Size: a a a
2020 April 11
BF
В нормальных программах скули и RCE принимают и чинят быстро, а платят соответствующе
J
лойс
VS
Я бы сказал что все зависит от программы. Норд впн принимает откровенный мусор и аутпут из впскана. А другие программы за баги без импакта влепят информатив
B
Попробуй пэйпалу сдать ченить
K
я бы сомневался репортить https://hackerone.com/reports/633266 в managed программу
J
я бы сомневался репортить https://hackerone.com/reports/633266 в managed программу
Вот это я уже просек
J
что там они бывают конченные
K
ибо по нюансам, в тч харденингу исполняемых файлов, можно каждый второй проект репортить
BF
Попробуй пэйпалу сдать ченить
Бум, а почему у тебя в нике в сообщениях холерный вибрион, а в ответах на них коронавирус? О_о
BF
А, всё, понял, кажись
J
Короче, рецепта нет общего. Тогда на что вы смотрите когда собираетесь зарепортить че нить на тоненького?
J
Попробуй пэйпалу сдать ченить
?
BF
Короче, рецепта нет общего. Тогда на что вы смотрите когда собираетесь зарепортить че нить на тоненького?
На то насколько этот баг будет просто триажерам воспроизвести
J
На то насколько этот баг будет просто триажерам воспроизвести
Главное хороший пок тут сделать. Это вообще вроде не проблема
BF
Я в прошлом месяце репортил CSRF в Дженкинсе, которая делала уязвимыми только админов, ибо у рядовых юзеров просто прав не было, мне откровенно на триажера чуть не наехать пришлось, чтобы он не ныл, что это theoretically exploitable issue
J
боль
BF
К счастью, потом зашёл нормальный триажер, почитал мой репорт с собственным исследованием и сторителлингом и показал конторе, а контора мне дала 500$
J
ибо по нюансам, в тч харденингу исполняемых файлов, можно каждый второй проект репортить
Что ты имеешь ввиду? расскажи
BF
Самое важное это сделать эксплойт, который будет в один клик работать, чтобы триажеры мозги себе не парили, и репорт качественный написать, это повышает шансы на то, что заплатят