Bug bounty хантеры, поделитесь опытом работы на VDP?

poheck · 20.08.2022

Всем привет. Сегодня, после долгих учений начал искать информацию про то, как начать работать новичку на hackerone. В видео говорилось, что чтобы заработать репутации и быть в будущем на приватных программах, нужно пойти работать в vdp.

В статьях на сайте hackerone очень плохо понял, что представляет из себя VDP, как устроиться и что нужно делать. Думаю будете считать меня туповатым, возможно так оно и есть... Поделитесь пожалуйста опытом с новичком, спасибо) Буду рад любой информации!

Squ0nk · 21.08.2022

Забудь про hackerone, смотри российские аналоги

poheck · 22.08.2022

Squ0nk сказал(а):
Забудь про hackerone, смотри российские аналоги

Кто-то сказал что я с России?))))

SkyN0c1ip · 23.08.2022

...Программа раскрытия уязвимостей (VDP) - это бесплатный формализованный метод для получения сообщений об уязвимостях любыми организациями. VDP инструктирует хакеров о том как отправлять отчеты об уязвимостях и определяет обязательства компании перед хакерами по обработке отчетов, но при этом не стимулирует исследования с помощью вознаграждений...

Багбаунти - платформы, где компании четко указывают условия: ресурсы для поиска багов, критерии приемки отчетов, суммы вознаграждений. VDP - неформальный подход, где нет четких условий, нет вознаграждений и пр. На сайте таких компаний обычно указан просто ящик эл.почты. Багбаунти - за деньги, VDP - за спасибо.

poheck · 28.08.2022

Boomburum сказал(а):
Багбаунти - платформы, где компании четко указывают условия: ресурсы для поиска багов, критерии приемки отчетов, суммы вознаграждений. VDP - неформальный подход, где нет четких условий, нет вознаграждений и пр. На сайте таких компаний обычно указан просто ящик эл.почты. Багбаунти - за деньги, VDP - за спасибо.

Здравствуйте, спасибо за ответ. Подскажите пожалуйста, как находить их на hackerone и поднимать репутацию?

h3xr · 01.09.2022

OPOSTAL сказал(а):
Здравствуйте, спасибо за ответ. Подскажите пожалуйста, как находить их на hackerone и поднимать репутацию?

На hackerone ищи их в разделе Directory через Search Directory.
На bugcrowd через раздел Programs. В выпадающем меню -> Vulnerability Disclosure или через поисковый запрос vdp:true

OPOSTAL сказал(а):
поднимать репутацию?

Ищи уязвимости на ресурсах по Scope... Отправляй отчеты по найденным уязвимостям, делай отчеты открытыми.
Про репутацию подробно расписано тут.
Чем больше будет одобрений по отчетам, тем больше вероятность получить приглашение к закрытым программам.
Как было написано выше:

Boomburum сказал(а):
VDP - за спасибо