Кому написали по поводу мерча - это мы, менеджер пишет с корпоративной почты. Учтем ваши страхи и будем присылать письма с @bugbounty.ru

Залутал немного денях на пивко.

Спасибо bugbounty.ru

#bb

Парни с bugbounty.ru прислали сет "noscript kiddie".

После примерки получил +10 хакенга и +5 удачи к статам.

Спасибо.

#bb

Когда-то я коллекционировал денежные знаки.

Сейчас - футболки.

Такие дела.

Не подскажите, как c https://bi.zone/ срубить футболочку, благо они открываются для вебщиков через пару дней?

#bb

Поздравляем коллег из Bi.Zone с анонсом площадки!

Увеличены вознаграждения за уязвимости программы Сбермаркет
https://bugbounty.ru/app/programs/sbermarket

Программе «Охота за ошибками» в «Яндекс» исполняется десять лет. В честь юбилея компания в 10 раз увеличивает награду этичным хакерам, которые смогут найти уязвимости в сервисах и инфраструктуре «Яндекс». Максимальная выплата за уязвимость составит 7,5 млн рублей, и конкурс с увеличенным вознаграждением будет действовать до 20 октября 2022 года.

Доступна публичная оплачиваемая программа Консоль.Про: https://bugbounty.ru/app/programs/konsol-pro

Просто фото бати в ленту.

Круто осознавать, что наша платформа не только помогает компаниям находить уязвимости, но и становится проводником добрых дел. Не так давно один из исследователей bugbounty.ru помог Тинькофф выявить уязвимость в их сервисе, что позволило оперативно её закрыть и повысить безопасность обслуживания клиентов. В качестве поощрения Тинькофф по своей программе bug bounty выделяет бонусы багхантерам, при этом получатель при желании может отказаться от своего вознаграждения в пользу благотворительности. В таком случае Тинькофф увеличивает сумму в 5 раз и отправляет ее в один из проверенных фондов, который исследователь может выбрать на сайте Тинькофф в разделе «Благотворительность». Так и поступил один из багхантеров проекта, пожертвовав свой бонус, который был увеличен до 675 тыс. рублей, в один из благотворительных фондов.

Интервью с хакером impact на канале circuit'a.

Женя респектует нам, мы респектуем Жене. bugbounty.bi.zone.

Дима Агарунов, ][akep.ru

Интересная дискуссия прошла на питерском ИТ-Диалоге. Я еще про нее в блоге напишу, а пока по горячим следам про BugBounty. На фоне новостей Минцифры про запуск BugBounty для Госуслуг я задал участникам вопрос, а готовы они идти дальше и выставлять свои решения для публичного легального взлома?

Региональные министры ИТ предложили рейтинговать софт в реестре отечественного ПО и, в зависимости от того, проходил вендор ПО программу BugBounty или нет, можно повышать рейтинг софта и давать ему больше преференций.

Виталий Сергеевич Лютиков (ФСТЭК) считает, что выставлять ГИС (как это будет делать Минцифры) для BugBounty можно, но только после проработки всех условий и ограничений и аппробации подхода. А вот вендорам было бы неплохо, если они не боятся, выйти на BugBounty-платформы. И может быть, когда-нибудь, такое требование появится в нормативке.

Так что не исключаю, что в 2023-м году участие в BugBounty может стать обязательным либо по направлению ИТ-разработки, либо ИБ. Ждемс…