I
байпас CSP это вопрос времени/знаний
Size: a a a
2020 August 20
I
это получается как, пофиг что у нас скули и рце на периметре, подрубим WAF, хацкеры не пройдут?
P-
это получается как, пофиг что у нас скули и рце на периметре, подрубим WAF, хацкеры не пройдут?
если это наиболее сбалансированное решение в данной ситуации/архитектуре - почему нет?
P-
байпас чего угодно - это вопрос времени и знаний. Безопасность вообще недостижима :)
I
если это наиболее сбалансированное решение в данной ситуации/архитектуре - почему нет?
а у вас есть багбаунти?)
P-
а у вас есть багбаунти?)
а у нас вообще другой тип бизнеса :)
VS
байпас чего угодно - это вопрос времени и знаний. Безопасность вообще недостижима :)
байпас иногда и не нужен если у тебя временный сбой и все вафы не работали. а базу уже кто-то выкачал
I
к слову, есть программы, которые принимают обход CSP как отдельную багу.
без XSS в придачу
без XSS в придачу
HH
Среди нас есть безопасники Азбуки Вкуса? Вы баунти платите или нет, я из условий ББ не понял?
N
Кажется они перешли на h1
N
14 августа мы переходим на платформу HackerOne. Теперь выплаты за поиск уязвимостей на сайтах и в мобильных приложениях компании будут осуществляться напрямую через платформу. Условия участия доступны по ссылке.
VV
Что-то не вижу их там
VS
Что-то не вижу их там
и не должен если приват
I
I
вот ето зал славы
VV
Вот блин
Была публичная, теперь приватная
Я им два дня назад отправил отчет, не видел этой приписки
А на h1 не смогу закинуть
Была публичная, теперь приватная
Я им два дня назад отправил отчет, не видел этой приписки
А на h1 не смогу закинуть
[O
Сколько сейчас стоит месяц размещения на h1?
Знает кто-нибудь?)
Знает кто-нибудь?)
I
вроде это сильно зависит от того, насколько ты большой и как договоришься
Раньше поговаривали около $20К в год + процентик с ББ (20% ?)
Раньше поговаривали около $20К в год + процентик с ББ (20% ?)
SB
вроде это сильно зависит от того, насколько ты большой и как договоришься
Раньше поговаривали около $20К в год + процентик с ББ (20% ?)
Раньше поговаривали около $20К в год + процентик с ББ (20% ?)
~ +
[O
вроде это сильно зависит от того, насколько ты большой и как договоришься
Раньше поговаривали около $20К в год + процентик с ББ (20% ?)
Раньше поговаривали около $20К в год + процентик с ББ (20% ?)
50$ oт 1000$ забирали себе