bug bounty платформы

Дубликат, информационная находка, выход за scope, недостаточный impact - причины разные, результат один: потраченное время без вознаграждения. Статистика звучит как приговор, но именно она объясняет, почему оставшиеся 10% хантеров забирают себе большую часть призового фонда. Bug bounty - ремесло...

78% исследователей зарабатывают на Bug Bounty меньше $30 000 в год, а 29% - меньше $1 000. Это не моя оценка на глаз, а данные из рецензированного исследования Akgul et al., получившего Distinguished Paper Award на USENIX Security 2023. Между заголовком "HackerOne выплатила $81M за год" и...

Между регистрацией на платформе и первым принятым репортом у меня прошло четыре месяца, три дупликата и одно предупреждение за случайный выход за scope. За это время я отправил больше двадцати отчётов - приняли два. Один IDOR в API мобильного приложения финтех-сервиса, один reflected XSS в...

Помню свой первый отправленный отчёт на HackerOne. Reflected XSS, найденный за три часа сканирования - красиво оформленный, с PoC, со скриншотами. Через два дня пришёл ответ: «Duplicate». Кто-то нашёл его на шесть часов раньше. Второй отчёт - «Out of Scope». Третий - «Informational, not a...

Что вас ждёт в статье: 1. Ландшафт bug bounty 2025 1.1. Российские платформы 1.1.1. Standoff 365 1.1.2. BI.ZONE 1.2. Международные платформы 1.2.1. HackerOne 1.2.2. Bugcrowd 1.2.3. Synack 2. Выбор программы и подготовка 2.1 VDP vs paid программы 2.2. Анализ scope и правил 2.3. Настройка...