Bounty On Coffee

Последние публикации канала «Bounty On Coffee»

1. 801 просмотров, 24 реакций, 20 июл. 2026 г.

   А вот так вот уже хорошо

   Открыть пост в MAX
2. 1.1K просмотров, 15 реакций, 01 июл. 2026 г.

   🤩 Максимальные выплаты — за реальную защищенность пользователей Фокусируемся на том, что действительно важно — на приватности и безопасности пользовательских данных. 🔹 С 1 июля мы меняем правила программы багбаунти: теперь не важно, какая именно бага найдена, важно — какой импакт она несет. Любые узявимости, которые позволяют получить доступ к данным пользователей будут оцениваться по новой шкале. 🔹 Например, в наших социальных сетях Account Takeover теперь будет оцениваться наравне с RCE. Также оцениваться будут репорты не только в наших социальных сервисах, но и в VK Cloud, VK…

   Открыть пост в MAX
3. 1.2K просмотров, 4 реакций, 01 июл. 2026 г.

   А вот так вот уже хорошо

   Открыть пост в MAX
4. 2.0K просмотров, 27 реакций, 26 июн. 2026 г.

   Несколько дней назад сдавал довольно критический недостаток, в ходе эксплуатации с моей стороны был деструктив, из-за чего один из сервисов прилёг. После нескольких дней изучения инцидента было вынесено решение ничего не выплачивать мне. По правилам багбаунти вендор имеет на это полное право! Но правильно ли так делать сразу при первом таком косяке? Учитывая, что за последние пару лет приносил много критов и хаев и сделал [продукт] безопаснее. В любом случае решать, конечно, вендору. Но почему я решил про это написать — не для того, чтобы пожаловаться, а потому что вспомнил историю из 2020…

   Открыть пост в MAX
5. 2.9K просмотров, 63 реакций, 01 июн. 2026 г.

   Один из «отцов» русскоязычного Bug Bounty залетел на подкаст и поделился своим опытом, подходами и стратегиями поиска уязвимостей. Поговорили про выбор целей, участие в hacking events, состояние bug bounty в СНГ и то, что на самом деле помогает находить хорошие баги годами, а не случайно время от времени. Уверен, что выпуск будет интересен и полезен как новичкам, так и опытным исследователям. Приятного просмотра 😉

   Открыть пост в MAX
6. 3.7K просмотров, 26 реакций, 22 мая 2026 г.

   🐞 Мы официально подвели итоги, вот наш топ-10: 1️⃣ thxStuck 2️⃣ r0hack 3️⃣ adsec2s 4️⃣ rolegiv 5️⃣ DiZZxExZuperi 6️⃣ ghosthacker 7️⃣ godfuzz3r 8️⃣ zero-0x00 9️⃣ K1nder 1️⃣ 0️⃣ savAnna Поздравляем ребят и отправляемся все вместе отмечать успехи нашего сообщества!…

   Открыть пост в MAX
7. 3.1K просмотров, 38 реакций, 22 мая 2026 г.

   🐞 Мы официально подвели итоги, вот наш топ-10: 1️⃣ thxStuck 2️⃣ r0hack 3️⃣ adsec2s 4️⃣ rolegiv 5️⃣ DiZZxExZuperi 6️⃣ ghosthacker 7️⃣ godfuzz3r 8️⃣ zero-0x00 9️⃣ K1nder 1️⃣ 0️⃣ savAnna Поздравляем ребят и отправляемся все вместе отмечать успехи нашего сообщества!…

   Открыть пост в MAX
8. 2.3K просмотров, 19 реакций, 22 мая 2026 г.

   🐞 Мы официально подвели итоги, вот наш топ-10: 1️⃣ thxStuck 2️⃣ r0hack 3️⃣ adsec2s 4️⃣ rolegiv 5️⃣ DiZZxExZuperi 6️⃣ ghosthacker 7️⃣ godfuzz3r 8️⃣ zero-0x00 9️⃣ K1nder 1️⃣ 0️⃣ savAnna Поздравляем ребят и отправляемся все вместе отмечать успехи нашего сообщества! Спасибо всем участникам, друзьям сообщества и вендорам за ивент. Фото и видео с мероприятия выложим чуть позже. Stay tuned 💙

   Открыть пост в MAX
9. 2.6K просмотров, 46 реакций, 19 мая 2026 г.

   Positive Technologies · Standoff365 👎 Not recommend · @d3n13d «Пофиксили уязвимость, чтобы не платить баунти? Три месяца ждал разбор простейшего репорта по отравлению кеша (взяли в работу через пару дней, но потом ушли в игнор, допинал через поддержку с…

   Открыть пост в MAX
10. 2.6K просмотров, 33 реакций, 19 мая 2026 г.

    Positive Technologies · Standoff365 👎 Not recommend · @d3n13d «Пофиксили уязвимость, чтобы не платить баунти? Три месяца ждал разбор простейшего репорта по отравлению кеша (взяли в работу через пару дней, но потом ушли в игнор, допинал через поддержку с…

    Открыть пост в MAX
11. 2.5K просмотров, 67 реакций, 19 мая 2026 г.

    Positive Technologies · Standoff365 👎 Not recommend · @d3n13d «Пофиксили уязвимость, чтобы не платить баунти? Три месяца ждал разбор простейшего репорта по отравлению кеша (взяли в работу через пару дней, но потом ушли в игнор, допинал через поддержку с 3 раза). По итогу уязвимость они пофиксили (есть два скринкаста в репорте - видно, что поведение изменилось; есть скринкаст, что раньше стреляло), а в репорте ответили, что ничего не воспроизводится, и закинули его в "отклонён" как мусор. На вопрос из разряда "что за прикол, вы пофиксили, вот пруфы" триажер ответил, что "Никакие…

    Открыть пост в MAX
12. 3.3K просмотров, 29 реакций, 01 мая 2026 г.

    В самом первом Hacks (не прозвали 😒 ) и в Ahmedabad не участвовал https://hacks.standoff365.com/

    Открыть пост в MAX
13. 4.3K просмотров, 41 реакций, 19 апр. 2026 г.

    Финал Standoff Hacks. Шанхай, день второй 🇨🇳 GG. Доиграли до конца. Топ-3: 🥇 r0hack — MVP Standoff Hacks 🥈 freeman 🥉 BlackFan MVP по программам: 🏆 BlackFan — Т-Банк 🏆 brain — VK 🏆 hussein98d — «Инфосистемы Джет» 🏆 Antart — Битрикс24 30 топовых багхантеров 350+ отчетов 23+ млн ₽ баунти Две недели интенсивной работы: сотни отчетов, плотный триаж и реальные результаты. Спасибо всем исследователям, кто держал темп до финала. Это и есть настоящий Hacks. Новый Standoff Hacks через… скоро 👀

    Открыть пост в MAX
14. 2.8K просмотров, 37 реакций, 19 апр. 2026 г.

    Hacks взят! Standoff Hacks Hanoi (2024) - 2nd Standoff Hacks Shanghai (2026) - 1st

    Открыть пост в MAX