первый клиент уже есть 😄

@ValyaRoller - mediation🗿

russian cyber mafia

потом у кребса в публикациях 😄

тот что справа на бума похож

"отстаиваем ваши интересы в репорте за процент от выплаты". идея для стартапа

если только русские

кстати сам какерван не может правильно ответить на вопрос с постэксплуатацией. когда мы с одним товарищем нащупали возможности без проблем ходить на разные чувствительные сервисы различных компаний, и репортили это через х1 - то получили моментальный бан на день без объяснений. Потом произошел разбан и предложение больше так не делать, а просто сообщать о "возможной" уязвимости с доступом "туда-то" через "вот это вот". Но вот я что-то ни разу не видел чтоб мне за репорт о возможных слитых кредах в каком-то гите моментально давали хорошую оценку и ревард. Как правило такое заканчивается на low/informative со сбросом логопасов(если они были рабочими вообще)

багбаунти работает по-пидорски потому что большинство компаний до сих пор не умеют его правильно готовить, неоднократно уже общался с синими командами лично и оправдания с их стороны почти всегда в том, что им придется серьезно отвечать за проеб, если серьезная бага прошла по багбаунти

Один раз был забавный случай, дебаг билд уехал в приватную бб программу по-тупости девелоперов, а секурити пацаны смотрели нормальный прод билд. В итоге секурити команда хотела всеми силами слить репортёра который честно принес баги даже не смотря на то, что косяк был не на их стороне

кстати винить только триажеров - не правильно. частенько сама секьюрити команда компании не в состоянии оценить риски. Никогда не забуду как сотрудница одной компании на слепую скулю написала мне
"By exploiting a time based issue, we don't see a large impact on our application."

ну да. команду безопасности руководство не погладит за пропущенный баг

не связываешь ли ты этот фейл с тем, что сотрудница — женского пола?

боже упаси, а то щас меня еще в феменизме уличат и побанят везде за толерастность

Пол не может быть связан с знаниями аппсека

проще напрямую связываться
письмо трем контактам - самому главному, контакт и девелоперам
потом шустро бегать начинают

ахахахх, чел, если я просил немецкий вордлист, может я знаю почему я его прошу? И с какого хера немцы не будут юзать свой язык??????? -_-

Ну, откуда ж мне знать… Тебе виднее

давайте повежливее, господа )))

не раз видел как всем трем было по барабану. и нет, то были не опенредиректы или ксски.