Bounty On Coffee
الذهاب إلى القناة على Telegram
Заметки по пентестам, bugbounty, разработке, менеджменту... ЛС: @r0hack Весь контент в канале исключительно с образовательной целью!
إظهار المزيد4 664
المشتركون
+124 ساعات
-17 أيام
+1630 أيام
جاري تحميل البيانات...
القنوات المماثلة
سحابة العلامات
لا توجد بيانات
هل تواجه مشاكل؟ يرجى تحديث الصفحة أو الاتصال بمدير الدعم الخاص بنا.
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
يوليو '26
يوليو '26
+54
في 0 قنوات
يونيو '26
+84
في 0 قنوات
Get PRO
مايو '26
+123
في 0 قنوات
Get PRO
أبريل '26
+117
في 0 قنوات
Get PRO
مارس '26
+119
في 0 قنوات
Get PRO
فبراير '26
+104
في 0 قنوات
Get PRO
يناير '26
+83
في 0 قنوات
Get PRO
ديسمبر '25
+90
في 1 قنوات
Get PRO
نوفمبر '25
+87
في 0 قنوات
Get PRO
أكتوبر '25
+72
في 0 قنوات
Get PRO
سبتمبر '25
+64
في 0 قنوات
Get PRO
أغسطس '25
+102
في 0 قنوات
Get PRO
يوليو '25
+95
في 2 قنوات
Get PRO
يونيو '25
+79
في 0 قنوات
Get PRO
مايو '25
+99
في 1 قنوات
Get PRO
أبريل '25
+115
في 0 قنوات
Get PRO
مارس '25
+115
في 1 قنوات
Get PRO
فبراير '25
+133
في 0 قنوات
Get PRO
يناير '25
+79
في 0 قنوات
Get PRO
ديسمبر '24
+97
في 6 قنوات
Get PRO
نوفمبر '24
+138
في 3 قنوات
Get PRO
أكتوبر '24
+87
في 0 قنوات
Get PRO
سبتمبر '24
+126
في 3 قنوات
Get PRO
أغسطس '24
+216
في 0 قنوات
Get PRO
يوليو '24
+136
في 4 قنوات
Get PRO
يونيو '24
+100
في 1 قنوات
Get PRO
مايو '24
+104
في 4 قنوات
Get PRO
أبريل '24
+113
في 4 قنوات
Get PRO
مارس '24
+194
في 4 قنوات
Get PRO
فبراير '24
+157
في 2 قنوات
Get PRO
يناير '24
+105
في 2 قنوات
Get PRO
ديسمبر '23
+143
في 2 قنوات
Get PRO
نوفمبر '23
+163
في 6 قنوات
Get PRO
أكتوبر '23
+116
في 1 قنوات
Get PRO
سبتمبر '23
+222
في 0 قنوات
Get PRO
أغسطس '23
+313
في 0 قنوات
Get PRO
يوليو '23
+172
في 0 قنوات
Get PRO
يونيو '23
+134
في 0 قنوات
Get PRO
مايو '23
+519
في 0 قنوات
Get PRO
أبريل '23
+143
في 0 قنوات
Get PRO
مارس '23
+150
في 0 قنوات
Get PRO
فبراير '23
+54
في 0 قنوات
Get PRO
يناير '23
+46
في 0 قنوات
Get PRO
ديسمبر '22
+94
في 0 قنوات
Get PRO
نوفمبر '22
+167
في 0 قنوات
Get PRO
أكتوبر '22
+59
في 0 قنوات
Get PRO
سبتمبر '22
+157
في 0 قنوات
Get PRO
أغسطس '22
+106
في 0 قنوات
Get PRO
يوليو '22
+667
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 22 يوليو | +2 | |||
| 21 يوليو | +1 | |||
| 20 يوليو | +3 | |||
| 19 يوليو | +3 | |||
| 18 يوليو | 0 | |||
| 17 يوليو | +4 | |||
| 16 يوليو | 0 | |||
| 15 يوليو | +3 | |||
| 14 يوليو | +3 | |||
| 13 يوليو | +1 | |||
| 12 يوليو | +2 | |||
| 11 يوليو | +1 | |||
| 10 يوليو | +2 | |||
| 09 يوليو | +6 | |||
| 08 يوليو | 0 | |||
| 07 يوليو | +1 | |||
| 06 يوليو | +2 | |||
| 05 يوليو | +1 | |||
| 04 يوليو | +3 | |||
| 03 يوليو | +5 | |||
| 02 يوليو | +7 | |||
| 01 يوليو | +4 |
منشورات القناة
1. Увидел пост
2. Обрадовался, что теперь логику норм будут оценивать
3. Репостнул
4. Через 3 часа сдал 2 крита
5. Понял, что в целом то выплаты хорошенько так снизили
6. Через 19 дней получил выплату
7. Если бы сдал на 4 часа раньше, получил бы на 600к больше ( не учитывая Bounty Pass )
Возвращаясь к сообщению от 1 июля, получается хорошо, но только для VK 😁🗿
| 2 | 1. Увидел пост
2. Обрадовался, что теперь логику норм будут оценивать
3. Репостнул
4. Через 3 часа сдал 2 крита
5. Понял, что в целом то выплаты хорошенько так снизили
6. Через 19 дней получил выплату
7. Если бы сдал на 4 часа раньше, получил бы на 600к больше ( не учитывая Bounty Pass )
Возвращаясь к сообщению от 1 июля, получается хорошо, но только для VK 😁🗿 | 1 |
| 3 | 1. Увидел пост
2. Обрадовался, что теперь логику норм будут оценивать
3. Репостнул
4. Через 3 часа сдал 2 крита
5. Понял, что в целом то выплаты хорошенько так снизили
6. Через 19 дней получил выплату
7. Если бы сдал на 4 часа раньше, получил бы на 600к больше ( не учитывая проценты )
Возвращаясь к сообщению от 1 июля, получается хорошо, но только для VK 😁🗿 | 149 |
| 4 |  🤩 Максимальные выплаты — за реальную защищенность пользователей
Фокусируемся на том, что действительно важно — на приватности и безопасности пользовательских данных.
🔹С 1 июля мы меняем правила программы багбаунти: теперь не важно, какая именно бага найдена, важно — какой импакт она несет. Любые узявимости, которые позволяют получить доступ к данным пользователей будут оцениваться по новой шкале.
🔹 Например, в наших социальных сетях Account Takeover теперь будет оцениваться наравне с RCE.
Также оцениваться будут репорты не только в наших социальных сервисах, но и в VK Cloud, VK Workspace и VK HR Tek.
🔹 За нарушение изоляции между проектами пользователей в VK Cloud можно получить до 1 000 000 ₽.
В каких программах изменения?
🔹ВКонтакте
🔹Одноклассники
🔹VK Видео
🔹VK Workspace
🔹VK Cloud
🔹VK HR Tek
Все существующие категории остаются в силе — мы дополняем программы новыми сценариями, чтобы сделать акцент на защите пользовательских данных.
Спасибо каждому, кто помогает делать наши продукты безопаснее 💙
⭐ Не забывайте и про Bounty Pass: с каждым новым оплачиваемым отчетом можно получить до +5% к каждому следующему вознаграждению.
VK Security | Буст этому каналу!
#bugbounty #bountypass | 2 325 |
| 5 | А вот так вот уже хорошо | 2 245 |
| 6 |  Несколько дней назад сдавал довольно критический недостаток, в ходе эксплуатации с моей стороны был деструктив, из-за чего один из сервисов прилёг. После нескольких дней изучения инцидента было вынесено решение ничего не выплачивать мне.
По правилам багбаунти вендор имеет на это полное право! Но правильно ли так делать сразу при первом таком косяке? Учитывая, что за последние пару лет приносил много критов и хаев и сделал [продукт] безопаснее. В любом случае решать, конечно, вендору.
Но почему я решил про это написать — не для того, чтобы пожаловаться, а потому что вспомнил историю из 2020 года на HackerOne.
Это было с Readme (на тот момент новая программа), где у меня почти не было багов. И при таком косяке мне просто сделали предупреждение. Ограничивать выплаты не стали.
Но я тогда только начинал, и вот очередной косяк. У меня на тот момент уже было 3 крита сданных, которые еще были в работе. Что сделал вендор, можно увидеть на скрине. Если в общем, то сказали: предупреждали, и при втором косяке уже должны забанить. И при этом они мне выплатили по всем 3 критам по максимальной границе. | 2 958 |
| 7 | Один из «отцов» русскоязычного Bug Bounty залетел на подкаст и поделился своим опытом, подходами и стратегиями поиска уязвимостей.
Поговорили про выбор целей, участие в hacking events, состояние bug bounty в СНГ и то, что на самом деле помогает находить хорошие баги годами, а не случайно время от времени.
Уверен, что выпуск будет интересен и полезен как новичкам, так и опытным исследователям.
Приятного просмотра 😉 | 2 307 |
| 8 |  По выплатам | 2 770 |
| 9 |  Альфа забыл жи мыло положить в мерч 😁 | 2 363 |
| 10 |  +3🐞 Мы официально подвели итоги, вот наш топ-10:
1️⃣thxStuck
2️⃣r0hack
3️⃣adsec2s
4️⃣rolegiv
5️⃣DiZZxExZuperi
6️⃣ghosthacker
7️⃣godfuzz3r
8️⃣zero-0x00
9️⃣K1nder
1️⃣0️⃣savAnna
Поздравляем ребят и отправляемся все вместе отмечать успехи нашего сообщества!
Спасибо всем участникам, друзьям сообщества и вендорам за ивент.
Фото и видео с мероприятия выложим чуть позже.
Stay tuned 💙 | 1 819 |
| 11 | Если недостатка нет, в чем проблема раскрыть ? Репорт же отклонен | 2 387 |
| 12 | @standoff_365 что скажете ? | 2 361 |
| 13 | Positive Technologies · Standoff365
👎 Not recommend · @d3n13d
«Пофиксили уязвимость, чтобы не платить баунти?
Три месяца ждал разбор простейшего репорта по отравлению кеша (взяли в работу через пару дней, но потом ушли в игнор, допинал через поддержку с 3 раза).
По итогу уязвимость они пофиксили (есть два скринкаста в репорте - видно, что поведение изменилось; есть скринкаст, что раньше стреляло), а в репорте ответили, что ничего не воспроизводится, и закинули его в "отклонён" как мусор.
На вопрос из разряда "что за прикол, вы пофиксили, вот пруфы" триажер ответил, что "Никакие дополнительные изменения не вносились в работу сайта компании.".
Раскрыть отчёт тоже не дали - "Мы не даем согласие на раскрытие деталей данного отчета.".
Не рекомендую эту программу и компанию.»
Read full review on HackAdvisor → | 2 235 |
| 14 |  В самом первом Hacks (не прозвали 😒) и в Ahmedabad не участвовал
https://hacks.standoff365.com/ | 2 736 |
