Вы наверняка видели
репорты skavans на HackerOne.

Многие из них весьма крутые и изобретательные:
https://hackerone.com/reports/493324
https://hackerone.com/reports/708589
https://hackerone.com/reports/587829

Этот парень из России, и недавно он начал вести канал в Telegram о Bug Bounty:
https://news.1rj.ru/str/+r6YO17QSJsM2ZTYy

Там он делится своими наработками и в целом рассказывает о full-time багхантинге.

Читать интересно, советую подписаться.

Хакер - Ваш чек, сэр! Todo после покупки виртуального Linux-сервера

https://telegra.ph/Haker---Vash-chek-sehr-Todo-posle-pokupki-virtualnogo-Linux-servera-02-13

Хакер - Карманные вредители. Как китайские смартфоны на Android втайне занимаются криминалом

https://telegra.ph/Haker---Karmannye-vrediteli-Kak-kitajskie-smartfony-na-Android-vtajne-zanimayutsya-kriminalom-02-16

Хакер - Краденые миллиарды и плохой рэп. Как арестовали супругов, которые отмывали деньги Bitfinex и снимали тиктоки

https://telegra.ph/Haker---Kradenye-milliardy-i-plohoj-rehp-Kak-arestovali-suprugov-kotorye-otmyvali-dengi-Bitfinex-i-snimali-tiktoki-02-24

Хакер - HTB Bolt. Эксплуатируем шаблоны в Python и разбираемся с PGP

https://telegra.ph/Haker---HTB-Bolt-EHkspluatiruem-shablony-v-Python-i-razbiraemsya-s-PGP-03-04

Проблемы с Apple Pay и Google Pay не повлияют на работу столичного метро. Во-первых, там усилят работу касс, во-вторых, оплату через физические банковские карты никто не отменял. В конце концов, можно карту «Мир» завести и к Apple Pay привязать.

Хакер - Поездка в Sonerezh. Поднимаем сервер для стриминга музыки

https://telegra.ph/Haker---Poezdka-v-Sonerezh-Podnimaem-server-dlya-striminga-muzyki-03-05

Хакер - Routing nightmare. Как пентестить протоколы динамической маршрутизации OSPF и EIGRP

https://telegra.ph/Haker---Routing-nightmare-Kak-pentestit-protokoly-dinamicheskoj-marshrutizacii-OSPF-i-EIGRP-03-06

Хакер - HTB Driver. Эксплуатируем PrintNightmare и делаем вредоносный SCF

https://telegra.ph/Haker---HTB-Driver-EHkspluatiruem-PrintNightmare-i-delaem-vredonosnyj-SCF-03-08

Хакер - Механическая Клава. Как, зачем и из чего собирать свою клавиатуру

https://justpaste.it/4q9d9

Хакер - Механическая Клава. Выбираем клавиатуру, компоненты и моды

https://justpaste.it/960p1

Хакер - Фундаментальные основы хакерства. Идентифицируем возвращаемое функцией значение

https://justpaste.it/9ji85

Хакер - Криптомайнинг за чужой счет. Как хакерские группировки взламывают облачные сервисы

https://telegra.ph/Haker---Kriptomajning-za-chuzhoj-schet-Kak-hakerskie-gruppirovki-vzlamyvayut-oblachnye-servisy-03-20

Хакер - Разборки на куче. Эксплуатируем хип уязвимого SOAP-сервера на Linux

https://justpaste.it/8yob9

Хакер - Как бросить гуглить. Колонка главреда

https://telegra.ph/Haker---Kak-brosit-guglit-Kolonka-glavreda-03-23

Хакер - VPN для всех! Снимаем ограничения с OpenVPN Access Server

https://telegra.ph/Haker---VPN-dlya-vseh-Snimaem-ogranicheniya-s-OpenVPN-Access-Server-03-26

Хакер - HTB Stacked. Разбираемся с LocalStack и AWS

https://telegra.ph/Haker---HTB-Stacked-Razbiraemsya-s-LocalStack-i-AWS-03-28

Как устроена автоматизация в Почте России? А есть ли легаси?

Все это можно узнать в Telegram-канале Почтатеха — ИТ-подразделения Почты, которое занимается разработкой цифровых продуктов.

В нем вы также найдете актуальные вакансии, комментарии экспертов и множество интересного из мира информационных технологий.
Подписывайтесь: @pochtatech

Хакер - Игра вслепую. Управляем Android-смартфоном через ADB

https://telegra.ph/Haker---Igra-vslepuyu-Upravlyaem-Android-smartfonom-cherez-ADB-03-30