Evening bug reports

Хотя бы дубликаты на hackerone с фидбеком ставят нормально 😁

Ох уж эти выплаты за дубликаты

Байпасс ssl pinning всегда актуально, ну и лишним не бывает +1 инструмент https://github.com/f3rb123/kill_flutter

Закончил август Отправил последние отчеты в тумар - 14 вроде Ртим - 4 репорта Бизон - 6 репортов H1- 15 отчетов Итого 39 отчетов получается за месяц Пара зерокликов, хсс, ссрф, ххе

Есть маленькое, но очень приятное достижение. Сегодня получил Letter of Recognition от NASA

Походу над завязывать с снг баг баунти))

С утра прям насыпало дубликатами, какой то не денежный четверг

Осталось накинуть еще 28 репортов и можно на других площадках оформлять

У меня вот вопрос 🤔 Если отклонили репорт то это можно дисклоузить? Все равно ж не баг получается для вендора

Там площадка правила апдейтнула и дизайн поменяла) Рекомендую почитать чтоб не было кулстори🐾 Теперь кстати нельзя шантажировать модераторов👀

Собрал пачку репортов, лень репортить теперь😅 Наверное нужен еще один отпуск чтоб сил на репортинг осталось🫠

А у вас бывало что после пачки репортов, программа решает снизить выплаты?)

Ну можно и обратно к себе выкатывать 🤣

Поднялся получается, теперь над пыхтеть и вместо 5 из 5 выбивать 7 из 7…🐾

Забавно вышло в общем, сдавал уязвимость а нашел cve😂 Пришлось репорт забирать и репортить в другое место🐾 Каждый раз говорю себе не сдавай репорты ночью…обязательно что-то пропускаешь или забываешь.

И туда заносил и сюда) Нечего было выбирать прогу где efficiency 50, сам виноват как бы

Я тут понял что май и июнь не было обзоров месяца

Приятный вечер получился, как раз выключил ноут чтоб посидеть с другом :)

Дикие какие то сроки пошли триажа репортов… Я про н1 и багкрауд, их боты ток триажат. Компаниям как будто б вообще не до репортов, 1.5 месяца висят репорты жесть