HackAdvisor

Yandex Bug Bounty · Self-Hosted 🤔 Neutral · @Zaraza «Плюсы: - Большой скоуп - Платят хорошо Минусы: - Очень долгий триаж, но лучше после 2-3 недель пинговать им в бота поддержки» Read full review on HackAdvisor →

TIMEWEB · BI.ZONE 🤔 Neutral · @Casual «My experience with vendor is quite mixed. I had a bug with great payout beyond my expectations, but more than that I had problems with triage team turning down good (or OK-ish) bugs or downgrading criticality level - and that was a quite common experience. Recently reported few bugs that I expected to be High, but turned out to be dublicates to 6 month Medium report. While I agree that it is a dublicate, but disagree leaving these bugs wild for 6 months. Even if it is Medium by their threat model - It is quite a sad experience (but hey, they were ~quite honest about disclosing original report (in experience it is hit or miss, sometimes they blur required details, sometimes give full details), I liked that). Thus I can't really recommend vendor, but can't say that they are really bad.…» Read full review on HackAdvisor →

🔍 Флаг сдан. А что дальше — первый багбаунти-репорт? Знакомьтесь: HackAdvisor — партнёр KubSTU CTF! На платформе собраны bug bounty программы и отзывы исследователей — пригодится, если выбираете первую программу или присматриваете новую цель для охоты. А ещё совместно с HackAdvisor мы подготовили для вас пару заданий — они уже ждут вас на борде! Открывайте таски, проверяйте гипотезы и забирайте флаги 🚩 Спасибо команде HackAdvisor за поддержку соревнования! 👉 Познакомиться с платформой

Yandex Bug Bounty · Self-Hosted 👎 Not recommend · Anonymous «Долго хантил у Яндекса и в последнее время разочаровался. Очень долгий триаж, по несколько месяцев. Невероятно много дублей (посмотрите их зал славы), периодически сильно занижают выплаты без внятных объяснений. Год назад сказал бы что рекомендую; сейчас скорее наоборот, потраченное время не стоит того чтобы закапываться» Read full review on HackAdvisor →

Al'fa-Bank · BI.ZONE 👎 Not recommend · @r0hack «Качество обработки багов и уровень выплат сильно скатилось. Для понимания приведу несколько примеров. 1. На мой взгляд, был сдан критический баг, позволявший получить много критических данных. Как полагается, мы показываем какой-то пример данных — мы же этичные, то есть необязательно устраивать весь деструктив. Но нет, с «Альфой» это не работает. В таком виде, с парой примеров, я отправил репорт в конце июля. Баг был в скоупе, где максимум 400к, и я ожидал не менее 300–350к. И как вы понимаете мне назначают выплату на уровне Low, после нескольких итераций и долгих споров итоговая - 270к Выглядит это примерно так, как если бы я отправил вендору RCE с выполнением id, а мне в ответ сказали, что это ерунда, и чтобы доказать импакт, нужно копать глубже и деструктивить. 2.…» Read full review on HackAdvisor →

ATI.SU · Standoff365 🤔 Neutral · @manonthemoon «Честно не очень. Где-то есть внутренние процессы, из-за которых баг считается информативом, где-то уже залежавшиеся баги. Выплаты тоже невысокие, но критов тут не находил. В общем есть слегка негативное впечатление, плюс огромная часть скоупа "временно не претендует на вознаграждение" уже довольно долго. Триаж адекватный, пояснения есть. Скорость полной обработки отчетов иногда не соответствует заявленной, вроде как в обе стороны, но перекос у меня был больше в плохую сторону)» Read full review on HackAdvisor →

Jet Infosystems · Standoff365 ⭐ Recommend · @Ar1se4101 «Отличный триаж, быстрый, справедливо оценивают, сама программа интересная, скоуп огромный» Read full review on HackAdvisor →

Kontur · Standoff365 ⭐ Recommend · @r0hack «Очень крутой вендор. Не знаю, почему раньше на хантил. Одна из последних ситуаций. Сдал недостаток критический. И недостаток частично оказался дубликатом, то есть о проблеме вендор уже знал, дали скрин из джиры и через день был уже фикс, который был до этого разработан, но фикс частично исправлял недостаток, но не полностью, но импакт не был критический уже с этим фиксом. Но вендор решил это не учитывать, оценил как критический. Мало кто из вендоров так бы сделал!» Read full review on HackAdvisor →

Ministerstvo informatsionnogo razvitiia i sviazi Permskogo kraia · Standoff365 🤔 Neutral · @bearsec «Первый раз плотно поработал с гос программой. Из плюсов уязвимости искать попроще Из минусов долгий триаж вендора (ну наверное бывает и дольше). Сданные отчёты приняли через +-60 дней, ещё несколько висит более 80 дней Оплата в основном была по нижней границе» Read full review on HackAdvisor →

Kontur · Standoff365 ⭐ Recommend · @freeman «На мой взгляд один из лучших вендоров. Триажат быстро, платят обычно больше, чем ожидаешь (хотя это и по стате на площадке видно). Из самых быстрых кейсов: вечером отправил, утром приняли, в обед оплатили. Если занижают критичность, то подробно обосновывают оценку, да так, что у тебя вопросов не остается. А иногда подробно обосновывают и текущую критичность, с которой ты отправлял. Всегда конструктивно отвечают на твои вопросы. В общем, постоянно буду возвращаться к их скоупу, если так все и останется (ищу баги у них с 2024, но с большими перерывами)» Read full review on HackAdvisor →

MyFitnessPal Managed Bug Bounty · Bugcrowd 👎 Not recommend · @KOSNAKE$!2 «This company has bugs that have gone unfixed for several years. I reported a bug that allowed me to view, write, and edit tickets submitted by other people using only their email address, and they marked it as a duplicate of a bug reported two years ago.» Read full review on HackAdvisor →

Wildberries · Standoff365 ⭐ Recommend · @wlp3s0 «Согласен с предыдущими отзывами, очень хороший вендор. Триаж на 10/10, но вот скорость принятия+оплаты порой может расстраивать (иногда занимает 2-3 месяца).» Read full review on HackAdvisor →

Wildberries · Standoff365 ⭐ Recommend · @AlexShev «Один из лучших вендоров . Был очень спорный кейс, мой баг во первых был дубликатом на слоп, но показывающим сильно больше импакта , во вторых было не понятно является ли это вообще багом и главное были сроки в которые триаж был критичен . В итоге компания разобралась в ситуации и рассмотрела мой баг как отдельный , по поводу импакта был даже отдельный созвон, по итогам которого мне повысили критичность и успели принять баг в срок . В целом обожаю этого вендора за их комуникацию и желание помочь» Read full review on HackAdvisor →

Wildberries · Standoff365 ⭐ Recommend · @LeVsha «Прекрасная bb программа, большой скоуп, подробное описание. К триажу нет вопросов, регулярно выходят на связь и активно разбираются в отчётах.» Read full review on HackAdvisor →

Wildberries · Standoff365 ⭐ Recommend · @gorillaglu$ «Одна из самых лучших программ в ру сегменте. Ребята максимально адекватно триажат и оценивают. В спорных ситуациях всего принимают сторону хантера, за 20+ отчетов только максимально положительные впечатления» Read full review on HackAdvisor →

Пожалуйста, не надо так делать. Если у вас есть какие-то вопросы по репорту, укажите просто его номер, не нужно писать полный отчёт в отзыв! Этот отзыв я удалил, и он первый удалённый за всю историю, на моей памяти.

Afisha · Standoff365 🤔 Neutral · @bountystealer «Сдал несколько отчётов, их приняли, но опыт по выплатам остался неприятный. Коммуникация нормальная, отчёты триажат довольно быстро, но оценка импакта и суммы, на мой взгляд, очень консервативные. Если коротко: баги принимают, но платят так, что после пары отчётов желание хантить дальше сильно падает. Попытки уточнить или пересмотреть оценку особо ничего не меняют — спорные моменты обычно трактуются в сторону программы. Для практики программа может быть окей, но как скоуп, на который хочется тратить много времени, я бы её не рекомендовал.» Read full review on HackAdvisor →

MKB · BI.ZONE ⭐ Recommend · @Learn2Earn «Залетел сюда по отзывам других хантеров на хакадвайсоре думал поймаю инфо , а поймал метч с первого репорта» Read full review on HackAdvisor →

AT&T · HackerOne 👎 Not recommend · @the14st «A year later, the situation with @h1_analyst_decimo's triager hasn't changed. You still get an N/A for a valid critical vulnerability. I don't recommend it, as it seems the chances of getting caught by this triager are high.» Read full review on HackAdvisor →

Al'fa-Bank · BI.ZONE ⭐ Recommend · @Learn2Earn «Исключительно положительные Есть шанс насобирать некое кол-во дублей В остальном соотвествует/превосходят ожидание Где вы видели подтверждение отчета в 2 ночи? alfaverifer1337<3» Read full review on HackAdvisor →