HackAdvisor

Пожалуйста, не надо так делать. Если у вас есть какие-то вопросы по репорту, укажите просто его номер, не нужно писать полный отчёт в отзыв! Этот отзыв я удалил, и он первый удалённый за всю историю, на моей памяти.

Afisha · Standoff365 🤔 Neutral · @bountystealer «Сдал несколько отчётов, их приняли, но опыт по выплатам остался неприятный. Коммуникация нормальная, отчёты триажат довольно быстро, но оценка импакта и суммы, на мой взгляд, очень консервативные. Если коротко: баги принимают, но платят так, что после пары отчётов желание хантить дальше сильно падает. Попытки уточнить или пересмотреть оценку особо ничего не меняют — спорные моменты обычно трактуются в сторону программы. Для практики программа может быть окей, но как скоуп, на который хочется тратить много времени, я бы её не рекомендовал.» Read full review on HackAdvisor →

MKB · BI.ZONE ⭐ Recommend · @Learn2Earn «Залетел сюда по отзывам других хантеров на хакадвайсоре думал поймаю инфо , а поймал метч с первого репорта» Read full review on HackAdvisor →

AT&T · HackerOne 👎 Not recommend · @the14st «A year later, the situation with @h1_analyst_decimo's triager hasn't changed. You still get an N/A for a valid critical vulnerability. I don't recommend it, as it seems the chances of getting caught by this triager are high.» Read full review on HackAdvisor →

Al'fa-Bank · BI.ZONE ⭐ Recommend · @Learn2Earn «Исключительно положительные Есть шанс насобирать некое кол-во дублей В остальном соотвествует/превосходят ожидание Где вы видели подтверждение отчета в 2 ночи? alfaverifer1337<3» Read full review on HackAdvisor →

BI.ZONE 👎 Not recommend · @ezzer «Проблем с интерфейсом или платформенным триажом не было. Но когда возникла проблема с триажом программы, кнопка "помощь с отчетом" не сработала. Я нажимал кнопку дважды, ни разу не получил никакой реакции от платформы за месяц. Считаю, что надо или перестать обещать реакцию за 3 рабочих дня или придерживаться этого SLA. Кнопка - важный элемент платформы. По отзывам, на standoff365 она работает лучше.» Read full review on HackAdvisor →

SUBD Red Baza Dannykh · Standoff365 ⭐ Recommend · @bearsec «Отличная программа, на моей памяти это первая программа по ББ софта. Адекватный и отзывчивый триаж. Охотно шли на диалог. Сроки рассмотрения плавающие, какие-то баги закрывали с выплатой за 2 дня, какие-то подвисли дней на 20. По выплатам тоже вроде нормально, пару багов думал занизили, но потом перечитал отчёт и понял причину снижения выплаты. Жаль программу закрыли 😢» Read full review on HackAdvisor →

Kontur · Standoff365 ⭐ Recommend · @AlexShev «Один из самых лучших и незаслуженно обделенных вниманием вендоров. ОЧЕНЬ крутой триаж, быстрый, прозрачный, шикарные выплаты . Недавно сдавал баг, извинились за долгий триаж (По их мнению долго это фулл триаж за неделю))) , расписали подробно оценку , подняли ради моего бага тестовый стенд проверили и тд. Всем советую» Read full review on HackAdvisor →

Bitrix24 · Standoff365 👎 Not recommend · @manonthemoon «Отклонили два отчета подряд без объяснений, триаж как-то пытался разговаривать со мной, но в итоге отчеты без каких-либо пояснений отклонили и игнорят) до этого не сталкивался с подобным, поэтому опыт максимально негативный, хантить или нет - полностью ваш выбор, но советую прислушаться к отзывам о данной программе)» Read full review on HackAdvisor →

Avito · BI.ZONE 🤔 Neutral · @porridge «Было хорошо, стало сильно хуже 1) повысили выплаты, при этом за аналогичные уязвимости стали платить меньше (собственный опыт + статистика по средней выплате за 90 дней <= за все время) 2) Сильно выросло время триажа, дописаться что в задаче что в обходную примерно невозможно 3) Появились примеры фиксов до подтверждения триажа (возможно совпадение, но советую все записывать тщательно) В целом оценка «нейтрально» по совокупности опыта. Сейчас ощущение что программа «сушит» расходы» Read full review on HackAdvisor →

Если платформы не идут к нам - мы идём к платформам! :D Отличные новости: наше расширение для Firefox уже доступно - https://addons.mozilla.org/ru/firefox/addon/hackadvisor-program-reviews/ Теперь прямо на странице программы на Standoff365, Bi.zone , HackerOne, Bugcrowd, Intigriti, YesWeHack и других поддерживаемых площадках сразу видно, есть ли по ней отзывы на HackAdvisor. Расширение для Chrome ждёт своего апрува :) Параллельно прорабатываем поддержку отзывов приватных программ - задача непростая, но решаемая. Следите за апдейтами!

HackAdvisor MCP - для багхантеров Больше не нужно каждый раз доказывать Клоду, что вы работаете в рамках публичной баг-баунти программы. ✅ Подключаете наш MCP, называете цель - Клод сам проверяет скоуп через HackAdvisor, подтягивает правила программы и её экономику. Дальше - работа по сути, без лишних споров о легальности.😀 Подключение: claude mcp add --transport http hackadvisor-scope https://mcp.hackadvisor.io/mcp Затем /mcp -> авторизация через HackAdvisor. Пример: «глянь api.max.ru» - Клод сам находит программу VK MAX, показывает скоуп и правила, после чего можно сразу приступать к работе.🏆

Samokat · Standoff365 ⭐ Recommend · @gg_script «Устроился багхантером что бы курьером поработать, достаточно обширный скоуп. Очень нравится быстрый триаж и такие же быстрые выплаты.» Read full review on HackAdvisor →

Al'fa-Bank · BI.ZONE ⭐ Recommend · @r0hack «Изначально очень сильно снижали, еще в 2023. С конца 2024 становится все лучше и лучше. - Можно получить иногда выплаты ниже ожиданий, где за такое же в другом банке дали бы больше. Но чаще всего выплаты в рамках ожиданий. - Триаж достаточно быстрый - Выплаты росли все это время» Read full review on HackAdvisor →

ZVUK · BI.ZONE 🤔 Neutral · @r0hack «И не плохо и не хорошо. - Иногда триажат и выплачивают довольно быстро, а иногда почти месяц - Выплаты явно снижаются, почти всегда - Показалось, что триажеры не очень хорошо технически разбираются Но скоуп довольно интересный, хоть и на первый взгляд может показаться маленьким.» Read full review on HackAdvisor →

Informatsionnye resursy Krasnoiarskogo kraia · Standoff365 🤔 Neutral · @gg_script «Кто-то не уследил, бюджета на мои отчёты не хватило, но вендор баги получил и забрал на исправление. Обещали что если вернуться через тройку-десятку лет - оплатят.» Read full review on HackAdvisor →

Yandex Bug Bounty · Self-Hosted 🤔 Neutral · @froos «Долгий триаж на реальные уязвимости, долгое назначение выплат. Дубли / информативы получаются быстро, иногда получал ответ на выходных. Каждый найдет что потыкать для себя, но лично у меня остался не самый приятный опыт работы с вендором.» Read full review on HackAdvisor →

Yandex Bug Bounty · Self-Hosted ⭐ Recommend · @porridge «Одна из стоящих программ Из плюсов: + хорошие выплаты + оценивают опираясь на импакт, могут принять нестандартные вектора + сервисы на любой интерес и навык По минусам: - можно попасть на долгий триаж - мало фидбека» Read full review on HackAdvisor →

ZVUK · BI.ZONE ⭐ Recommend · @froos «Крутая программа с хорошими выплатами. Выплачивали за серьезные уязвимости и вне скоупа. Всегда постараются принять твою багу и увидеть в ней импакт. Триаж хороший, с радостью возвращаюсь к ним снова и снова!» Read full review on HackAdvisor →