hackerone bugcrowd

  1. Сергей Попов

    Статья Как начать bug bounty после CTF: практический roadmap перехода на реальный пентест

    Ты решаешь CTF-таски за 20 минут, и у тебя полка виртуальных медалей на CTFtime, а XSS в DVWA - детская разминка перед завтраком. Но первый репорт на HackerOne прилетает обратно со статусом "Duplicate" - кто-то нашёл этот IDOR за три часа до тебя. Знакомо? Я прошёл тот же путь и четыре месяца...