Нашли ошибки — заработали миллионы 💰

Недавно brain и kedr поделились с нами, как они начинали путь в багбаунти, какие уязвимости запомнили больше всего и как изменилась их жизнь. 

А еще ребята успели: 
🔵brain — войти в топ-1 меньше чем за год
🔵kedr — получить рекордную выплату платформы в 4,97 миллиона

👉 История о том, как увлечение стало делом жизни, уже здесь. 

Читай статью, если хочешь так же 😋

⚠️ Аларм! Технические работы на Standoff 365 

С 22 ноября 22:00 до 23 ноября 06:00 возможны перебои в работе портала.

Запланируй отдых 😴

Сезонный рейтинг на Standoff Hackbase и новый хост на Standalone 🔥

Конец года не за горами, а итоги Ground zero, первого сезона Hackbase, еще ближе.

15 декабря фиксируем результаты и закрываем этот этап. А это значит, что у тебя еще есть время залететь в топ и получить уникальные ачивки 🗓

Догоняем топ-3:

🥇 CSV
🥈 dragom
🥉 Bagley

А чтобы ускорить процесс получения баллов, мы добавили новый уязвимый сервис: ⬇️

rawmatex.standalone.stf

Тренируйся на нем и повышай свои шансы на первое место 🔝

Сейчас лучший момент, чтобы стать одним из лидеров Hackbase. Кстати, 25 хакеров из топа сезонного рейтинга в конце года получат награды и призы.

Так что следи за обновлениями, выбирай вектор атаки и врывайся в топ 🤑

Покажи, на что ты способен!

Наш багхантер pozeslamix рассказал про необычный способ эксплуатации уязвимости 🕵️‍♀️

В канале он опубликовал статью, где рассказал о нестандартной уязвимости в службе поддержки. А еще поделился тем, как креативно действовать и при этом не выходить за скоуп.

Переходим по ссылке и скрашиваем вечер пятницы 👇

Программа «Магнита» теперь доступна всем багхантерам на Standoff Bug Bounty 🛍

Если вы искали тот самый круглосуточный магазин, где платите не вы, а вам, — то он перед вами!

С февраля прошлого года двери в него были открыты только по картам лояльности, а теперь «Магнит» запустил программу в паблик — с расширенным скоупом и увеличенными выплатами.

За найденные баги можно получить до 250 000 рублей 🤑

Что предстоит исследовать:

• Приложение в Google Play
• Приложение в App Store
• id.magnit.ru
• middle-api.magnit.ru
• dostavka.magnit.ru
• my.magnit.ru
• magnit.ru
• hi.tander.ru

Уязвимости — на полках: найдите баг, принесите на кассу Standoff Bug Bounty и заберите награду 🧾

Время прощаться 🐱

1 декабря мы временно уберем из сезона Standoff Hackbase два уязвимых сервиса: Pharmacy и Portal.

Но есть и хорошие новости! Отмечать завершение будем райтапами. В двух форматах:
➖ статья на Хабре
➖ видеоразбор

Ты готов поделиться своим опытом? Тогда пиши @stfcommunity.

Инициативных ребят ждет спасибо в кармане публикация с авторством и что-то новенькое aka специальная ачивка 😏

Мы не хотим забывать смельчаков: если ты уже готовил для нас райтап, напиши нам. Ачивки должны долететь до своих героев!

А еще напоминаем, что мы ждем твой отзыв о Hackbase.

С идеями улучшений приходи сюда. Топовые возьмем на вооружение 🫡

«Битрикс» теперь в паблике на Standoff Bug Bounty 👨‍💻

У тебя новые планы на неделю — исследовать экосистему, где есть все для бизнеса: от CRM до видеозвонков и автоматизации 📋

В скоупе:

🔗 Портал «Битрикс24»
🔗 Уникальный домен

Занес в планер? А теперь заходи на Standoff Bug Bounty и делай бизнес безопаснее 💰

MAXимум выплат 🔥

За найденные уязвимости теперь можно получить до х2 выплат.

А это значит, что 10 млн рублей за крит уже ждут тебя! Да, десять миллионов, это не опечатка.

В скоупе:

• Веб-версия
• Мобильное приложение
• И wildcard на все домены

Хочешь войти в историю и забрать 10 млн? Тогда читай подробности и зарабатывай здесь ⬅️

Восстановить хост — легко ⚙️

В рамках последнего обновления Standoff Hackbase подъехала еще одна фича!

На полигоне упал или глючит хост? Запусти восстановление — и система вернется в исходное состояние.

Рассказываем, как это работает:
🟣 Выбери сегмент Standalone
🟣 Кликни «Восстановить» на проблемном хосте
🟣 Введи IP или FQDN узла, который нужно сбросить
🟣 Отслеживай статус восстановления на вкладке «Доступ и ресурсы» в блоке «Восстановление системы»

П.с.: Пока восстанавливать хосты можно только в сегменте Standalone. Но мы работаем над тем, чтобы такая возможность появилась и в Industry 🥰

Не отвлекайся на сбои — сосредоточься на самом главном

А поделиться обратной связью о Hackbase можно здесь 😘

Bitrix Critmas к нам мчится 🎄

Слышал о легендарном Pwn2Own? Битрикс запускает активность, вдохновленную его форматом — и впервые в России проводит собственное соревнование в рамках Bug Bounty.

С 1 декабря по 31 января соревнуйся в умении находить критические и высокие уязвимости, присылай отчеты и получай двойные выплаты.

Завершаем 19 февраля: авторы лучших отчетов получат призы на офлайн-ивенте.

🔴 А чтобы участвовать, добавь слово КОНКУРС в свой отчет!🔴

Участвуй и забирай награду Bitrix Pwn Master от Битрикса!

Большие технические работы ⚠️

Они пройдут в несколько этапов:

🔴 С 20:00 12 декабря до 7:00 13 декабря весь портал Standoff 365 будет недоступен.

🔴 С 20:00 12 декабря до 20:00 14 декабря не будут доступны Standoff Hackbase, Standoff Cyberbones и Standoff Defend.

Standoff Bug Bounty будет работать после 7:00 13 декабря.

За это время ты сможешь:
— выспаться,
— испытать удачу в чате,
— написать в техподдержку и спросить: «А что случилось?» 🙏

Хардкорный хост от комьюнити 🖥

Команда энтузиастов из комьюнити разработала тачку уровня Hard, которая появится в одном из следующих сезонов Standoff Hackbase.

@B0rn2beR00T (Space x Pwn3dP0ss3), @ig-rudenko, @panacea, @akolbeev, @vami7ir, благодаря вам Hackbase становится насыщеннее и интереснее. Спасибо за ваш труд!

По легенде, уязвимый сервис моделирует серверную часть городского мессенджера и связанные с ним внутренние сервисы. Это не просто мессенджер — это современная цифровая среда для общения жителей города F: безопасные чаты, персонализированная лента новостей и удобный интерфейс.

🔗 Хост особенно понравится тем, кто готов к глубокой разведке, построению сложных цепочек атак и аккуратной работе с живой инфраструктурой.

Он появится уже в следующем сезоне Standoff Hackbase — в 2026 году.

Заинтригован? Мы — да. А что будет дальше, расскажем совсем скоро.

Комьюнити уже делает крутые сервисы. Присоединяйся, чтобы создавать уникальные тачки (и войти в историю с топовым хостом) ⌨️

Подробнее о программе — на нашей платформе.