BI.ZONE Bug Bounty
رفتن به کانال در Telegram
Новости платформы BI.ZONE Bug Bounty. Вы нам баги — мы вам деньги. https://bugbounty.bi.zone Чат сообщества багхантеров: @bizonebb По всем вопросам: @BizoneBugBountySupport Все согласия получены. Условий субъектами не установлено
نمایش بیشتر6 600
مشترکین
+224 ساعت
+27 روز
+12030 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
سپتامبر '26
سپتامبر '26
+13
در 0 کانالها
اوت '26
+263
در 5 کانالها
Get PRO
ژوئیه '26
+187
در 4 کانالها
Get PRO
ژوئن '26
+128
در 3 کانالها
Get PRO
مه '26
+156
در 7 کانالها
Get PRO
آوریل '26
+154
در 5 کانالها
Get PRO
مارس '26
+115
در 0 کانالها
Get PRO
فوریه '26
+130
در 1 کانالها
Get PRO
ژانویه '26
+107
در 0 کانالها
Get PRO
دسامبر '25
+78
در 5 کانالها
Get PRO
نوامبر '25
+109
در 7 کانالها
Get PRO
اکتبر '25
+125
در 4 کانالها
Get PRO
سپتامبر '25
+152
در 3 کانالها
Get PRO
اوت '25
+449
در 8 کانالها
Get PRO
ژوئیه '25
+153
در 4 کانالها
Get PRO
ژوئن '25
+176
در 2 کانالها
Get PRO
مه '25
+147
در 7 کانالها
Get PRO
آوریل '25
+266
در 20 کانالها
Get PRO
مارس '25
+225
در 5 کانالها
Get PRO
فوریه '25
+157
در 1 کانالها
Get PRO
ژانویه '25
+128
در 5 کانالها
Get PRO
دسامبر '24
+297
در 6 کانالها
Get PRO
نوامبر '24
+236
در 8 کانالها
Get PRO
اکتبر '24
+308
در 15 کانالها
Get PRO
سپتامبر '24
+711
در 11 کانالها
Get PRO
اوت '24
+284
در 13 کانالها
Get PRO
ژوئیه '24
+127
در 5 کانالها
Get PRO
ژوئن '24
+153
در 9 کانالها
Get PRO
مه '24
+96
در 3 کانالها
Get PRO
آوریل '24
+156
در 10 کانالها
Get PRO
مارس '24
+151
در 7 کانالها
Get PRO
فوریه '24
+208
در 7 کانالها
Get PRO
ژانویه '24
+235
در 2 کانالها
Get PRO
دسامبر '23
+454
در 13 کانالها
Get PRO
نوامبر '23
+392
در 8 کانالها
Get PRO
اکتبر '23
+103
در 2 کانالها
Get PRO
سپتامبر '23
+128
در 0 کانالها
Get PRO
اوت '23
+448
در 0 کانالها
Get PRO
ژوئیه '23
+158
در 0 کانالها
Get PRO
ژوئن '23
+196
در 0 کانالها
Get PRO
مه '23
+583
در 0 کانالها
Get PRO
آوریل '23
+96
در 0 کانالها
Get PRO
مارس '23
+503
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 05 سپتامبر | +2 | |||
| 04 سپتامبر | +5 | |||
| 03 سپتامبر | +2 | |||
| 02 سپتامبر | +3 | |||
| 01 سپتامبر | +1 |
پستهای کانال
🪲 Листья падают, а позиции в рейтинге растут
В конце сентября подведем итоги квартала. Самое время ворваться в топ-3 одной из категорий и получить +5% к выплатам за каждый принятый репорт в следующем квартале.
🔹Jack of all trades.
За универсальность: разные типы уязвимостей и исследования разных программ.
🔹Top moneymaker.
За максимальный заработок.
🔹King of reports.
За количество валидных отчетов.
Один хороший репорт еще может заметно поменять расклад. Так что продолжаем охоту — до конца сентября можно успеть подняться в рейтинге 🔥
| 2 |  🪲 Пережили OFFZONE 2026? Тогда у нас для вас есть ачивка!
Если вы были на конференции, присылайте в нашего саппорт-бота:
🔹фотографию вашего бейджика OFFZONE 2026;
🔹ник на платформе BI.ZONE Bug Bounty.
Мы все проверим и начислим вам эксклюзивную ачивку «OFFZONE ARTIST» — чтобы сохранить воспоминания о двух насыщенных днях еще и в вашем профиле 💙 | 1 642 |
| 3 |  OFFZONE 2026 — всё! 🪲
Таски решили, мерч раздали, все палки поймали 😎
Спасибо всем, кто пришел на наш стенд, участвовал в активностях и провел эти два дня вместе с нами.
Увидимся в следующем году 💙 | 2 158 |
| 4 |  На сегодня всё!
Первый день OFFZONE закончен. Увидимся завтра! 🪲 | 1 830 |
| 5 |  +2🪲 BUGS ZONE 8.0 — всё. Победители известны
Две недели закрытого хантинга позади. Участники искали уязвимости, сдавали отчеты и боролись за верхние строчки рейтинга.
Поздравляем лучших:
1️⃣AlexShev
2️⃣freeman
3️⃣adsec2s
Спасибо всем участникам BUGS ZONE 8.0! Встретимся на будущих ивентах! | 1 901 |
| 6 |  +4🪲 Bug Bounty на OFFZONE выглядит примерно так
CTF, OSINT, ребусы про уязвимости и «Кинь палку» — выбирайте активность по вкусу.
За участие раздаем мерч, сладости, напитки и другие подарки. | 3 186 |
| 7 |  🌅 Мерч! Мерч! Мерч!
Наша самая любимая разработка этого года — фирменные джерси. А еще лимонады со специальной иллюстрацией от ENZO.
Это и все остальное ждет вас на нашем стенде завтра и послезавтра. Что именно — смотрите в ролике ;) | 2 146 |
| 8 |  Готовимся во всю! ©️ | 1 843 |
| 9 |  OFFZONE 2026 уже завтра
Стенд подготовили, мерч собрали, офкоины пересчитали. Теперь только ждем вас 🪲
20 и 21 августа с 10:00 ждем вас на стенде BI.ZONЕ Bug Bounty. Стоим рядом со стендом Game.Zone, так что ищите его — не ошибетесь.
А еще напоминаем, что 20 августа на AppSec.Zone пройдет награждение по итогам BUGS ZONE 8.0. Ждем всех причастных!
Сегодня покажем мерч, который будет ждать вас на стенде. | 1 821 |
| 10 |  پیام ویدیو | 2 235 |
| 11 | И долгожданное первое место 🥇
🐞 Поздравляем! | 2 064 |
| 12 |  پیام ویدیو | 1 959 |
| 13 | 2️⃣место
Поздравляем победителя и вручаем ему подарочки!
Ждем подробностей об исследовании ;) | 1 929 |
| 14 |  پیام ویدیو | 1 826 |
| 15 | Почетное третье место @guleroman 🏆
Поздравляем! | 1 627 |
| 16 |  Сегодня здесь 🪲 | 1 594 |
| 17 |  Что посмотреть и послушать про багбаунти на OFFZONE
В этом году на конфе (как и всегда) будет очень много контента. Поэтому мы решили сделать свою подборку из докладов и активностей, на которые вам стоит сходить.
🪲 Доклады
Выбирайте, куда хочется копнуть: AI в багхантинге, классический web research, новые поверхности атаки или судьба самого багбаунти.
Если хочешь подружить багхантинг с AI:
🔷Кнопка «взломать» не работает
Не очередное обещание, что нейронка завтра заменит пентестера, а разбор реальной попытки собрать ИИ-хакера — вместе с тупиками, затратами и рабочими находками.
🔷Траблшутинг ИИ-багхантинга: ошибки, которые убивают ваши репорты
Про то, где AI действительно помогает исследователю, а где начинает генерировать проблемы быстрее, чем баги.
🔷Как мы создавали ИИ-пентестера, наш опыт
Еще один взгляд на AI offensive security — как за год менялись подходы и что из них реально пережило столкновение с практикой.
Если любишь руками копать веб:
🔷Нелогические предположения: ищем RCE в безопасных шаблонизаторах
Для тех, кто не очень верит слову «безопасный»: от исследования механики шаблонизаторов до RCE и собственных пейлоадов.
🔷Обход ACL на реверс-прокси за счет разницы URL-парсеров
Классический случай «каждый компонент понял URL по-своему» — и появился путь туда, куда пользователя вроде бы не пускали.
🔷Вы что, и IDOR’ы за меня искать будете? Ага!
Про одну из самых знакомых багхантерам категорий уязвимостей — но уже с точки зрения автоматизации поиска.
Если хочется искать новые attack surface:
🔷Взломать нейровайфу. Как разговор с LLM превращается в атаку на игровую логику
Что будет, если LLM перестанет быть просто чат-ботом и получит возможность влиять на действия внутри приложения? На примере игры — путь от разговора с AI до атаки на игровую логику.
🔷Поздравляю, у вас новый API
Про API, о существовании которых могут не знать даже их владельцы: shadow и zombie endpoints как еще одно место для любопытного исследователя.
🔷Доверяй, но ретестируй
Интересная обратная сторона поиска багов: уязвимость нашли, исправили — а кто проверит, что она действительно исчезла? Здесь эту задачу пытаются отдать LLM-агенту.
Если хочется поговорить о самом багбаунти:
🔷GGWP, или Конец ББ
После пейлоадов, агентов и автоматизации можно перейти к главному экзистенциальному вопросу: куда вообще движется багбаунти и есть ли повод готовить ему надгробие.
🪲 Активности
На стенде BI.ZОNE Bug Bounty собрали активности на любой вкус. Решайте CTF-таски, ищите информацию в OSINT, разгадывайте ребусы про уязвимости и проверяйте реакцию в «Кинь палку». За активности — мерч, сладости, напитки и другие подарки.
🪲 И еще кое-что
20 августа на AppSec.Zone пройдет награждение по итогам BUGS ZONE 8.0. Ждем всех причастных!
С нетерпением ждем вас на OFFZONE! | 1 658 |
| 18 |  🪲 Лето еще не закончилось, а новостей уже на целый дайджест
BUGS ZONE 8.0 идет полным ходом, и мы уже готовим стенд на OFFZONE и ждем встречи с сообществом!
Тем временем ENZO собрала главные события последних месяцев во втором выпуске багбаунти-дайджеста.
Приятного просмотра 💙 | 2 497 |
| 19 |  ©️ Программа OFFZONE 2026 уже на сайте
Вас ждут 7 зон и более 130 спикеров. В программе пока не хватает нескольких докладов с AntiFraud.Zone — добавим их позже.
Выступления проходят параллельно, поэтому советуем заранее собрать личное расписание:
1️⃣ Зайдите на сайт с программой.
2️⃣ Отфильтруйте выступления по одному или нескольким уровням сложности: easy, medium или hard.
3️⃣ Отметьте понравившиеся доклады, нажав на значок сердечка.
4️⃣ Все выбранные доклады попадут в «Избранное».
И не откладывайте покупку билета: их осталось совсем немного. | 1 656 |
| 20 | Пожалуйста, никому не говорите, что мы выложили первую часть программы.
(Это будет наш с вами секрет.) | 826 |
