HackAdvisor

Kontur · Standoff365 ⭐ Recommend · @r0hack «Очень крутой вендор. Не знаю, почему раньше на хантил. Одна из последних ситуаций. Сдал недостаток критический. И недостаток частично оказался дубликатом, то есть о проблеме вендор уже знал, дали скрин из джиры и через день был уже фикс, который был до этого разработан, но фикс частично исправлял недостаток, но не полностью, но импакт не был критический уже с этим фиксом. Но вендор решил это не учитывать, оценил как критический. Мало кто из вендоров так бы сделал!» Read full review on HackAdvisor →

Ministerstvo informatsionnogo razvitiia i sviazi Permskogo kraia · Standoff365 🤔 Neutral · @bearsec «Первый раз плотно поработал с гос программой. Из плюсов уязвимости искать попроще Из минусов долгий триаж вендора (ну наверное бывает и дольше). Сданные отчёты приняли через +-60 дней, ещё несколько висит более 80 дней Оплата в основном была по нижней границе» Read full review on HackAdvisor →

Kontur · Standoff365 ⭐ Recommend · @freeman «На мой взгляд один из лучших вендоров. Триажат быстро, платят обычно больше, чем ожидаешь (хотя это и по стате на площадке видно). Из самых быстрых кейсов: вечером отправил, утром приняли, в обед оплатили. Если занижают критичность, то подробно обосновывают оценку, да так, что у тебя вопросов не остается. А иногда подробно обосновывают и текущую критичность, с которой ты отправлял. Всегда конструктивно отвечают на твои вопросы. В общем, постоянно буду возвращаться к их скоупу, если так все и останется (ищу баги у них с 2024, но с большими перерывами)» Read full review on HackAdvisor →

MyFitnessPal Managed Bug Bounty · Bugcrowd 👎 Not recommend · @KOSNAKE$!2 «This company has bugs that have gone unfixed for several years. I reported a bug that allowed me to view, write, and edit tickets submitted by other people using only their email address, and they marked it as a duplicate of a bug reported two years ago.» Read full review on HackAdvisor →

Wildberries · Standoff365 ⭐ Recommend · @wlp3s0 «Согласен с предыдущими отзывами, очень хороший вендор. Триаж на 10/10, но вот скорость принятия+оплаты порой может расстраивать (иногда занимает 2-3 месяца).» Read full review on HackAdvisor →

Wildberries · Standoff365 ⭐ Recommend · @AlexShev «Один из лучших вендоров . Был очень спорный кейс, мой баг во первых был дубликатом на слоп, но показывающим сильно больше импакта , во вторых было не понятно является ли это вообще багом и главное были сроки в которые триаж был критичен . В итоге компания разобралась в ситуации и рассмотрела мой баг как отдельный , по поводу импакта был даже отдельный созвон, по итогам которого мне повысили критичность и успели принять баг в срок . В целом обожаю этого вендора за их комуникацию и желание помочь» Read full review on HackAdvisor →

Wildberries · Standoff365 ⭐ Recommend · @LeVsha «Прекрасная bb программа, большой скоуп, подробное описание. К триажу нет вопросов, регулярно выходят на связь и активно разбираются в отчётах.» Read full review on HackAdvisor →

Wildberries · Standoff365 ⭐ Recommend · @gorillaglu$ «Одна из самых лучших программ в ру сегменте. Ребята максимально адекватно триажат и оценивают. В спорных ситуациях всего принимают сторону хантера, за 20+ отчетов только максимально положительные впечатления» Read full review on HackAdvisor →

Пожалуйста, не надо так делать. Если у вас есть какие-то вопросы по репорту, укажите просто его номер, не нужно писать полный отчёт в отзыв! Этот отзыв я удалил, и он первый удалённый за всю историю, на моей памяти.

Afisha · Standoff365 🤔 Neutral · @bountystealer «Сдал несколько отчётов, их приняли, но опыт по выплатам остался неприятный. Коммуникация нормальная, отчёты триажат довольно быстро, но оценка импакта и суммы, на мой взгляд, очень консервативные. Если коротко: баги принимают, но платят так, что после пары отчётов желание хантить дальше сильно падает. Попытки уточнить или пересмотреть оценку особо ничего не меняют — спорные моменты обычно трактуются в сторону программы. Для практики программа может быть окей, но как скоуп, на который хочется тратить много времени, я бы её не рекомендовал.» Read full review on HackAdvisor →

MKB · BI.ZONE ⭐ Recommend · @Learn2Earn «Залетел сюда по отзывам других хантеров на хакадвайсоре думал поймаю инфо , а поймал метч с первого репорта» Read full review on HackAdvisor →

AT&T · HackerOne 👎 Not recommend · @the14st «A year later, the situation with @h1_analyst_decimo's triager hasn't changed. You still get an N/A for a valid critical vulnerability. I don't recommend it, as it seems the chances of getting caught by this triager are high.» Read full review on HackAdvisor →

Al'fa-Bank · BI.ZONE ⭐ Recommend · @Learn2Earn «Исключительно положительные Есть шанс насобирать некое кол-во дублей В остальном соотвествует/превосходят ожидание Где вы видели подтверждение отчета в 2 ночи? alfaverifer1337<3» Read full review on HackAdvisor →

BI.ZONE 👎 Not recommend · @ezzer «Проблем с интерфейсом или платформенным триажом не было. Но когда возникла проблема с триажом программы, кнопка "помощь с отчетом" не сработала. Я нажимал кнопку дважды, ни разу не получил никакой реакции от платформы за месяц. Считаю, что надо или перестать обещать реакцию за 3 рабочих дня или придерживаться этого SLA. Кнопка - важный элемент платформы. По отзывам, на standoff365 она работает лучше.» Read full review on HackAdvisor →

SUBD Red Baza Dannykh · Standoff365 ⭐ Recommend · @bearsec «Отличная программа, на моей памяти это первая программа по ББ софта. Адекватный и отзывчивый триаж. Охотно шли на диалог. Сроки рассмотрения плавающие, какие-то баги закрывали с выплатой за 2 дня, какие-то подвисли дней на 20. По выплатам тоже вроде нормально, пару багов думал занизили, но потом перечитал отчёт и понял причину снижения выплаты. Жаль программу закрыли 😢» Read full review on HackAdvisor →

Kontur · Standoff365 ⭐ Recommend · @AlexShev «Один из самых лучших и незаслуженно обделенных вниманием вендоров. ОЧЕНЬ крутой триаж, быстрый, прозрачный, шикарные выплаты . Недавно сдавал баг, извинились за долгий триаж (По их мнению долго это фулл триаж за неделю))) , расписали подробно оценку , подняли ради моего бага тестовый стенд проверили и тд. Всем советую» Read full review on HackAdvisor →

Bitrix24 · Standoff365 👎 Not recommend · @manonthemoon «Отклонили два отчета подряд без объяснений, триаж как-то пытался разговаривать со мной, но в итоге отчеты без каких-либо пояснений отклонили и игнорят) до этого не сталкивался с подобным, поэтому опыт максимально негативный, хантить или нет - полностью ваш выбор, но советую прислушаться к отзывам о данной программе)» Read full review on HackAdvisor →

Avito · BI.ZONE 🤔 Neutral · @porridge «Было хорошо, стало сильно хуже 1) повысили выплаты, при этом за аналогичные уязвимости стали платить меньше (собственный опыт + статистика по средней выплате за 90 дней <= за все время) 2) Сильно выросло время триажа, дописаться что в задаче что в обходную примерно невозможно 3) Появились примеры фиксов до подтверждения триажа (возможно совпадение, но советую все записывать тщательно) В целом оценка «нейтрально» по совокупности опыта. Сейчас ощущение что программа «сушит» расходы» Read full review on HackAdvisor →

Если платформы не идут к нам - мы идём к платформам! :D Отличные новости: наше расширение для Firefox уже доступно - https://addons.mozilla.org/ru/firefox/addon/hackadvisor-program-reviews/ Теперь прямо на странице программы на Standoff365, Bi.zone , HackerOne, Bugcrowd, Intigriti, YesWeHack и других поддерживаемых площадках сразу видно, есть ли по ней отзывы на HackAdvisor. Расширение для Chrome ждёт своего апрува :) Параллельно прорабатываем поддержку отзывов приватных программ - задача непростая, но решаемая. Следите за апдейтами!