Size: a a a

2020 May 28

BF

Billy Fox in WebPwnChat
MortusKill
если с 101 цтф прислали инвайт в какую-то гавноприватку, поменять нельзя ?
Вообще тут у разных людей по-разному было... у @elijahcam0x00 не присылали потом инвайтов после отмены, у @Sh1You они приходили. Как повезёт
источник

M

MortusKill in WebPwnChat
Billy Fox
Не платят?
нуу, там ряд причин
время до первого ответа месяц - не вдохновляет тоже
источник

BF

Billy Fox in WebPwnChat
MortusKill
нуу, там ряд причин
время до первого ответа месяц - не вдохновляет тоже
А вот отбрось и напиши, что слишком долго ждать
О результатах отпишешься
источник

BF

Billy Fox in WebPwnChat
Просто у всех по-разному с этим
источник

M

MortusKill in WebPwnChat
там еще триага в течении 24 дней
источник

M

MortusKill in WebPwnChat
это вообще законно ?
а-ля сдал и забыл (Яндекс, АТиТ)
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
MortusKill
это вообще законно ?
а-ля сдал и забыл (Яндекс, АТиТ)
нету никаких “законов”. В текущем виде баунти это рынок покупателя, то есть компании которая держит программу. Захочет дать тебе за скулю 100 баксов, имеет право, захочет не дать ничего, тоже имеет право. Почитай ради интереса, сколько раз в полиси крупных компаний встречается словосочетание “sole discretion” (на русский переводится как “исключительно на наше усмотрение”) :

https://hackerone.com/uber

Bounty payouts and amount, if any, will be determined by us in our sole discretion. In no event are we obligated to provide a payout for any Submission. The format, currency and timing of all bounty payouts shall be determined by us in our sole discretion. You are solely responsible for any tax implications related to any bounty payouts you may receive.
источник

BF

Billy Fox in WebPwnChat
А платформа за такое может компании втыкнуть?)
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
Billy Fox
А платформа за такое может компании втыкнуть?)
а за что “за такое”?Компания так обозначила свою policy. Я знаю кейс когда кого то из некрупных клиентов забанили, но он нарушал указанное у них же в полиси, то есть принятые на себя же обязательства
источник

BF

Billy Fox in WebPwnChat
За скулю по 100 баксов. А так я имел в виду злоупотребление политикой
источник

R

Ramazan in WebPwnChat
Вова менеджер h1 в РФ, ну стопудов))
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
не, я просто говорю как оно сейчас устроено
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
думаю в будущем будут более четкие законы, и баунти будет полноценным договором подряда. И за нарушение этого договора компания будет нести ответственность: за несоблюдение сроков/выплат/итд
источник

P

Polimer in WebPwnChat
Тогда нужна и ответственность для багхантера
источник

BF

Billy Fox in WebPwnChat
В будущем? Хакеран существует уже семь лет. АТ&Т позволяет себе через ПОЛГОДА заявить, что у тебя дубликат
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
Polimer
Тогда нужна и ответственность для багхантера
а если ты заполнял секьюрити бэкграунд чек на h1, то она уже есть. Она и без него есть в виде НДА, просто привлечь сложно, и макс что можно сделать, это забанить на платформе
источник

R

Ramazan in WebPwnChat
Billy Fox
В будущем? Хакеран существует уже семь лет. АТ&Т позволяет себе через ПОЛГОДА заявить, что у тебя дубликат
Это крупные игроки на их платформе, они ценее, чем какой-нибудь хантер
источник

R

Ramazan in WebPwnChat
От атт больше довольных, чем недовольных
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
Ramazan
Это крупные игроки на их платформе, они ценее, чем какой-нибудь хантер
+1
источник

R

Ramazan in WebPwnChat
Недовольные только Яндексом)
источник