Size: a a a

2020 May 28

SB

Sergey Belov in WebPwnChat
Billy Fox
Ну для компаний - да, оправдывает, если они готовы на это деньги сливать. А вот для вольных хакеров вообще нет
что же не так?
источник

M

MortusKill in WebPwnChat
Vladimir 0D0A Polyakov\x00
нету никаких “законов”. В текущем виде баунти это рынок покупателя, то есть компании которая держит программу. Захочет дать тебе за скулю 100 баксов, имеет право, захочет не дать ничего, тоже имеет право. Почитай ради интереса, сколько раз в полиси крупных компаний встречается словосочетание “sole discretion” (на русский переводится как “исключительно на наше усмотрение”) :

https://hackerone.com/uber

Bounty payouts and amount, if any, will be determined by us in our sole discretion. In no event are we obligated to provide a payout for any Submission. The format, currency and timing of all bounty payouts shall be determined by us in our sole discretion. You are solely responsible for any tax implications related to any bounty payouts you may receive.
да про законность это к красному словцу было
понятно же, что все добровольно
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
Billy Fox
Ну для компаний - да, оправдывает, если они готовы на это деньги сливать. А вот для вольных хакеров вообще нет
ну ты спросил одного из держателей крупнейшей баунти в СНГ, оправдывает ли себя багбаунти, он тебе ответил с точки зрения компании)
Для хантеров кстати тоже вполне оправдывает
источник

R

Ramazan in WebPwnChat
Billy Fox
Ну для компаний - да, оправдывает, если они готовы на это деньги сливать. А вот для вольных хакеров вообще нет
Почему для вольных вообще нет? На пентесте разве можешь а моменте получать чек на лям и выше?)
источник

q

q|z in WebPwnChat
Ramazan
Почему для вольных вообще нет? На пентесте разве можешь а моменте получать чек на лям и выше?)
можно
источник

R

Ramazan in WebPwnChat
q|z
можно
За час?
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
q|z
можно
только поделишь ты его с тимой и манагерами еще
источник

R

Ramazan in WebPwnChat
Vladimir 0D0A Polyakov\x00
только поделишь ты его с тимой и манагерами еще
Ага, и будет идти месяц минимум
источник

q

q|z in WebPwnChat
если за час успеешь все сделать и репорт написать нормальный - почему нет?
источник

q

q|z in WebPwnChat
Vladimir 0D0A Polyakov\x00
только поделишь ты его с тимой и манагерами еще
у меня нет ни тимы ни манагера,  последний чек - 400к 🤷🏻‍♂️
источник

R

Ramazan in WebPwnChat
q|z
если за час успеешь все сделать и репорт написать нормальный - почему нет?
Это где заказывает пентесте на лям, в разрезе, где пентестер получает больше ляма и где работы на час?)
источник

R

Ramazan in WebPwnChat
q|z
у меня нет ни тимы ни манагера,  последний чек - 400к 🤷🏻‍♂️
И это в течении часа сделанный пентест?)
источник

q

q|z in WebPwnChat
Ramazan
И это в течении часа сделанный пентест?)
нет конечно
источник

q

q|z in WebPwnChat
не путай "заработать за час" и зарабатывать ххх в час"
источник

M

MortusKill in WebPwnChat
q|z
нет конечно
ты так сказал, потому что заказчик в чате?)
источник

q

q|z in WebPwnChat
MortusKill
ты так сказал, потому что заказчик в чате?)
нет :)
источник

IS

I S in WebPwnChat
Асия пасифик регион если о прайсах говорит, рынок куда можно попсть ( в ф500 не залезть просто так ) и где платят нормально.
источник

P

PP in WebPwnChat
моргни если он тебя держит в заложниках
источник

VP

Vladimir 0D0A Polyak... in WebPwnChat
Ramazan
Ну встанешь в топ 10, то можно будет и права качать, а пока нам, простым смертным, нужно довольствоваться тем, что есть)
кстати нет, один из топов, который был кажется на 6 месте, бесследно пропал, по слухам-нарушал правила одной из крупных компаний
источник

R

Ramazan in WebPwnChat
Vladimir 0D0A Polyakov\x00
кстати нет, один из топов, который был кажется на 6 месте, бесследно пропал, по слухам-нарушал правила одной из крупных компаний
Наверное в Гуантанамо
источник