Багбаунти

всм легитимно?

@brotherok спс что напомнил про эту тему, я уже и забыл что хотел это сделать.

Дедик "нашёл" бесхозный?

главное описать импакт от найденной проблемы можно максимально подробно описать проблему чтобы команда компании могла оценить риски у меня на опыте было много таких репортов и часть за них мы платили

держи

Сильно, примерно как MSSQL и MsAccess для сравнения)

ну если брать отдельно все эти сферы, типа геоинта, сигинта или того же иминта, то они все узкопрофильные. это просто маленькие пазлы для большой развед картинки.

Триажерам понравится :)

лично вручил приз

хахахаха

все из дискорда своровали

Доброе дело!🔝💪🏻

Мне кажется в 3 пункте не хватает пива

Web Cache Deception

Превентивный выстрел себе в коленку скорее

:^)

Моё мнение такое - если надо набить руку - ищите мелкие программы, там куда меньше конкуренция и выше шанс найти что-то. Потихоньку получаете копеечку, а также опыт, который может пригодиться уже на более крупных ресурсах. Если сразу тыкать то, где 1337 хакеров всё облазило - найти что-то будет тяжело, но чаще всего это будет хорошо вознаграждено.

"нет смысла программе их обманывать" Это имелось в виду, что багхантерам хорошая программа это должна как-то показать или это было утверждение?

xt