Bounty On Coffee
Open in Telegram
Заметки по пентестам, bugbounty, разработке, менеджменту... ЛС: @r0hack Реклама: 15.000 руб Весь контент в канале исключительно с образовательной целью!
Show more4 745
Subscribers
+724 hours
+117 days
+4330 days
Data loading in progress...
Similar Channels
Tags Cloud
No data
Any problems? Please refresh the page or contact our support manager.
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
September '26
September '26
+21
in 0 channels
August '26
+109
in 0 channels
Get PRO
July '26
+87
in 0 channels
Get PRO
June '26
+84
in 0 channels
Get PRO
May '26
+123
in 0 channels
Get PRO
April '26
+117
in 0 channels
Get PRO
March '26
+119
in 0 channels
Get PRO
February '26
+104
in 0 channels
Get PRO
January '26
+83
in 0 channels
Get PRO
December '25
+90
in 1 channels
Get PRO
November '25
+87
in 0 channels
Get PRO
October '25
+72
in 0 channels
Get PRO
September '25
+64
in 0 channels
Get PRO
August '25
+102
in 0 channels
Get PRO
July '25
+95
in 2 channels
Get PRO
June '25
+79
in 0 channels
Get PRO
May '25
+99
in 1 channels
Get PRO
April '25
+115
in 0 channels
Get PRO
March '25
+115
in 1 channels
Get PRO
February '25
+133
in 0 channels
Get PRO
January '25
+79
in 0 channels
Get PRO
December '24
+97
in 6 channels
Get PRO
November '24
+138
in 3 channels
Get PRO
October '24
+87
in 0 channels
Get PRO
September '24
+126
in 3 channels
Get PRO
August '24
+216
in 0 channels
Get PRO
July '24
+136
in 4 channels
Get PRO
June '24
+100
in 1 channels
Get PRO
May '24
+104
in 4 channels
Get PRO
April '24
+113
in 4 channels
Get PRO
March '24
+194
in 4 channels
Get PRO
February '24
+157
in 2 channels
Get PRO
January '24
+105
in 2 channels
Get PRO
December '23
+143
in 2 channels
Get PRO
November '23
+163
in 6 channels
Get PRO
October '23
+116
in 1 channels
Get PRO
September '23
+222
in 0 channels
Get PRO
August '23
+313
in 0 channels
Get PRO
July '23
+172
in 0 channels
Get PRO
June '23
+134
in 0 channels
Get PRO
May '23
+519
in 0 channels
Get PRO
April '23
+143
in 0 channels
Get PRO
March '23
+150
in 0 channels
Get PRO
February '23
+54
in 0 channels
Get PRO
January '23
+46
in 0 channels
Get PRO
December '22
+94
in 0 channels
Get PRO
November '22
+167
in 0 channels
Get PRO
October '22
+59
in 0 channels
Get PRO
September '22
+157
in 0 channels
Get PRO
August '22
+106
in 0 channels
Get PRO
July '22
+667
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 07 September | +1 | |||
| 06 September | +7 | |||
| 05 September | +1 | |||
| 04 September | +5 | |||
| 03 September | +2 | |||
| 02 September | +1 | |||
| 01 September | +4 |
Channel Posts
Repost from Standoff 365
Хет-крит-полтинник 🔥
r0hack первым на Standoff Bug Bounty получает ачивку за 50 найденных критических уязвимостей.
Причем пока мы готовили этот пост, критов стало уже 51, а еще несколько — на подходе.
Такой результат нашего амбассадора и одного из лидеров рейтинга точно заслуживает отдельного внимания. Поздравляем r0hack с мощным достижением!
А следующим к ачивке за 50 критических уязвимостей приближается kedr 💪
Продолжаем охоту на баги и набираем криты!
| 2 | Соберу статистику по критам в ближайщее время, интересно что там было ) | 1 252 |
| 3 |  Ну а так получил еще такую штуку, единственная пока на всю платформу | 1 633 |
| 4 |  До нейрослопа, который есть на HackerOne и BugCrowd нам еще далеко конечно
Еще есть такие индивидумы, которые казалось бы здравые, довольно популярные в каких-то коммьюнити, выступают на конфах. Но 9 из 10 репортов редкостные нейрослопные булшиты... | 1 589 |
| 5 |  Week Offer для инженеров AppSec, InfraSec и SOC L3
Приглашаем инженеров по информационной безопасности с опытом от 2 лет получить офер в Яндекс за неделю.
Как всё устроено:
♒️Зарегистрируйтесь до 4 сентября.
♒️Пройдите технические секции 12 и 13 сентября.
♒️Познакомьтесь с нанимающими менеджерами и получите офер 14–18 сентября.
Формат полностью удалённый, от вас нужен только ноутбук и тихое место, где вас никто не будет отвлекать. Рекрутер заранее договорится с вами о временных интервалах, удобных для интервью.
⏩Регистрируйтесь и присоединяйтесь к команде Яндекса: https://yandex.ru/project/events/wo-security-0926 | 1 761 |
| 6 | 1. Увидел пост
2. Обрадовался, что теперь логику норм будут оценивать
3. Репостнул
4. Через 3 часа сдал 2 крита
5. Понял, что в целом то выплаты хорошенько так снизили
6. Через 19 дней получил выплату
7. Если бы сдал на 4 часа раньше, получил бы на 600к больше ( не учитывая Bounty Pass )
Возвращаясь к сообщению от 1 июля, получается хорошо, но только для VK 😁🗿 | 1 851 |
| 7 | 1. Увидел пост
2. Обрадовался, что теперь логику норм будут оценивать
3. Репостнул
4. Через 3 часа сдал 2 крита
5. Понял, что в целом то выплаты хорошенько так снизили
6. Через 19 дней получил выплату
7. Если бы сдал на 4 часа раньше, получил бы на 600к больше ( не учитывая Bounty Pass )
Возвращаясь к сообщению от 1 июля, получается хорошо, но только для VK 😁🗿 | 1 |
| 8 | 1. Увидел пост
2. Обрадовался, что теперь логику норм будут оценивать
3. Репостнул
4. Через 3 часа сдал 2 крита
5. Понял, что в целом то выплаты хорошенько так снизили
6. Через 19 дней получил выплату
7. Если бы сдал на 4 часа раньше, получил бы на 600к больше ( не учитывая проценты )
Возвращаясь к сообщению от 1 июля, получается хорошо, но только для VK 😁🗿 | 149 |
| 9 |  🤩 Максимальные выплаты — за реальную защищенность пользователей
Фокусируемся на том, что действительно важно — на приватности и безопасности пользовательских данных.
🔹С 1 июля мы меняем правила программы багбаунти: теперь не важно, какая именно бага найдена, важно — какой импакт она несет. Любые узявимости, которые позволяют получить доступ к данным пользователей будут оцениваться по новой шкале.
🔹 Например, в наших социальных сетях Account Takeover теперь будет оцениваться наравне с RCE.
Также оцениваться будут репорты не только в наших социальных сервисах, но и в VK Cloud, VK Workspace и VK HR Tek.
🔹 За нарушение изоляции между проектами пользователей в VK Cloud можно получить до 1 000 000 ₽.
В каких программах изменения?
🔹ВКонтакте
🔹Одноклассники
🔹VK Видео
🔹VK Workspace
🔹VK Cloud
🔹VK HR Tek
Все существующие категории остаются в силе — мы дополняем программы новыми сценариями, чтобы сделать акцент на защите пользовательских данных.
Спасибо каждому, кто помогает делать наши продукты безопаснее 💙
⭐ Не забывайте и про Bounty Pass: с каждым новым оплачиваемым отчетом можно получить до +5% к каждому следующему вознаграждению.
VK Security | Буст этому каналу!
#bugbounty #bountypass | 2 528 |
| 10 | А вот так вот уже хорошо | 2 390 |
| 11 |  Несколько дней назад сдавал довольно критический недостаток, в ходе эксплуатации с моей стороны был деструктив, из-за чего один из сервисов прилёг. После нескольких дней изучения инцидента было вынесено решение ничего не выплачивать мне.
По правилам багбаунти вендор имеет на это полное право! Но правильно ли так делать сразу при первом таком косяке? Учитывая, что за последние пару лет приносил много критов и хаев и сделал [продукт] безопаснее. В любом случае решать, конечно, вендору.
Но почему я решил про это написать — не для того, чтобы пожаловаться, а потому что вспомнил историю из 2020 года на HackerOne.
Это было с Readme (на тот момент новая программа), где у меня почти не было багов. И при таком косяке мне просто сделали предупреждение. Ограничивать выплаты не стали.
Но я тогда только начинал, и вот очередной косяк. У меня на тот момент уже было 3 крита сданных, которые еще были в работе. Что сделал вендор, можно увидеть на скрине. Если в общем, то сказали: предупреждали, и при втором косяке уже должны забанить. И при этом они мне выплатили по всем 3 критам по максимальной границе. | 3 020 |
| 12 | Один из «отцов» русскоязычного Bug Bounty залетел на подкаст и поделился своим опытом, подходами и стратегиями поиска уязвимостей.
Поговорили про выбор целей, участие в hacking events, состояние bug bounty в СНГ и то, что на самом деле помогает находить хорошие баги годами, а не случайно время от времени.
Уверен, что выпуск будет интересен и полезен как новичкам, так и опытным исследователям.
Приятного просмотра 😉 | 2 307 |
| 13 |  По выплатам | 2 770 |
| 14 |  Альфа забыл жи мыло положить в мерч 😁 | 2 363 |
| 15 |  +3🐞 Мы официально подвели итоги, вот наш топ-10:
1️⃣thxStuck
2️⃣r0hack
3️⃣adsec2s
4️⃣rolegiv
5️⃣DiZZxExZuperi
6️⃣ghosthacker
7️⃣godfuzz3r
8️⃣zero-0x00
9️⃣K1nder
1️⃣0️⃣savAnna
Поздравляем ребят и отправляемся все вместе отмечать успехи нашего сообщества!
Спасибо всем участникам, друзьям сообщества и вендорам за ивент.
Фото и видео с мероприятия выложим чуть позже.
Stay tuned 💙 | 1 819 |
| 16 | Если недостатка нет, в чем проблема раскрыть ? Репорт же отклонен | 2 387 |
| 17 | @standoff_365 что скажете ? | 2 361 |
| 18 | Positive Technologies · Standoff365
👎 Not recommend · @d3n13d
«Пофиксили уязвимость, чтобы не платить баунти?
Три месяца ждал разбор простейшего репорта по отравлению кеша (взяли в работу через пару дней, но потом ушли в игнор, допинал через поддержку с 3 раза).
По итогу уязвимость они пофиксили (есть два скринкаста в репорте - видно, что поведение изменилось; есть скринкаст, что раньше стреляло), а в репорте ответили, что ничего не воспроизводится, и закинули его в "отклонён" как мусор.
На вопрос из разряда "что за прикол, вы пофиксили, вот пруфы" триажер ответил, что "Никакие дополнительные изменения не вносились в работу сайта компании.".
Раскрыть отчёт тоже не дали - "Мы не даем согласие на раскрытие деталей данного отчета.".
Не рекомендую эту программу и компанию.»
Read full review on HackAdvisor → | 2 235 |
| 19 |  В самом первом Hacks (не прозвали 😒) и в Ahmedabad не участвовал
https://hacks.standoff365.com/ | 2 736 |
| 20 |  +4Финал Standoff Hacks. Шанхай, день второй 🇨🇳
GG. Доиграли до конца.
Топ-3:
🥇 r0hack — MVP Standoff Hacks
🥈 freeman
🥉 BlackFan
MVP по программам:
🏆 BlackFan — Т-Банк
🏆 brain — VK
🏆 hussein98d — «Инфосистемы Джет»
🏆 Antart — Битрикс24
30 топовых багхантеров
350+ отчетов
23+ млн ₽ баунти
Две недели интенсивной работы: сотни отчетов, плотный триаж и реальные результаты.
Спасибо всем исследователям, кто держал темп до финала.
Это и есть настоящий Hacks.
Новый Standoff Hacks через… скоро 👀 | 2 373 |
