Рамазан @r0hack поделился на своем канале.

Интервью само-по-себе достаточно интересное, советую послушать 🙂

НО, что реально ценного я оттуда вынес – это узнал про платформу code4rena.com.

Если вам интересно попробовать себя в поиске уязвимостей в смарт-контрактах – имхо, это лучший вариант для старта. Объясняю, почему:

1) Эта платформа коллективного аудита смарт-контрактов, туда часто попадают еще слабо (или вообще не) аудированные смарт-контракты. Соответственно, высок шанс найти даже примитивные баги.

2) Платят за дубликаты, что опять же огромный плюс. Суть такая, что есть некий фиксированный баунти-пул, который сначала делится на все баги (согласно их критичности), а в рамках одного бага – на всех, кто его нашел.

3) Никакого KYC в большинстве случаев, а значит, welcome Russian researchers.

4) Доступны более или менее подробные протоколы прошлых аудитов: https://code4rena.com/reports. Это как открытые отчеты на H1 – также очень круто, можно учиться на чужих находках.

Крутое интервью от Егора и Никиты - BugBounty глазами исследователя.

https://music.yandex.ru/album/22592369/track/105695635

Да, и еще там рассказали про проект disclose.io, где собрано множество self-hosted бб.

До 31 августа бб Яндекс.Еды предлагает удвоенные суммы вознаграждения. Выглядит весьма неплохо, как по мне.

https://yandex.ru/bugbounty/i/food-tech

Наткнулся случайно на крутую штуку: https://github.com/sw33tLie/bbscope

Тула позволяет автоматизированно выгружать скоупы с HackerOne, Bugcrowd, Intigriti, Immunefi и YesWeHack 👍

P.S.: не тестил, но звездочек много)

Через 20 минут BI.ZONE зарелизит свою бб-платформу, ждём)

Сразу дам один маленький инсайд: весьма скоро на платформе появится ещё один вендор, немного не успели утрясти юридические моменты к релизу

Набрутил https://bugbounty.bi.zone/

Похоже, будет Авито. Тут среди выступающих их представитель.

Прикольная тема. Тут можно импортнуть репутацию с х1 и багкрауд

Обещают качественную поддержку в плане разрешения диспутов между ресерчером и программой

Есть лидерборд

Такой вот список программ. Как видим, собственная программа у них тоже есть.

Есть hacktivity 👍

В целом в общем выглядит достойно, проработанно, главное, чтобы пришли вендоры, да побольше)

То бишь можно работать как самозанятый или ИП со сниженной налоговой ставкой, что прикольно

Сегодня откроют собственную, насколько я понял. И скоро ещё один вендор как минимум (Авито как раз?)