Bug bounty хантеры, поделитесь опытом работы на VDP?

[OPOSTAL]

Всем привет. Сегодня, после долгих учений начал искать информацию про то, как начать работать новичку на hackerone. В видео говорилось, что чтобы заработать репутации и быть в будущем на приватных программах, нужно пойти работать в vdp.

В статьях на сайте hackerone очень плохо понял, что представляет из себя VDP, как устроиться и что нужно делать. Думаю будете считать меня туповатым, возможно так оно и есть... Поделитесь пожалуйста опытом с новичком, спасибо) Буду рад любой информации!

 

[Squ0nk]

Забудь про hackerone, смотри российские аналоги

 

[OPOSTAL]

Забудь про hackerone, смотри российские аналоги

Кто-то сказал что я с России?))))

 

[SkyN0c1ip]

...Программа раскрытия уязвимостей (VDP) - это бесплатный формализованный метод для получения сообщений об уязвимостях любыми организациями. VDP инструктирует хакеров о том как отправлять отчеты об уязвимостях и определяет обязательства компании перед хакерами по обработке отчетов, но при этом не стимулирует исследования с помощью вознаграждений...

Багбаунти - платформы, где компании четко указывают условия: ресурсы для поиска багов, критерии приемки отчетов, суммы вознаграждений. VDP - неформальный подход, где нет четких условий, нет вознаграждений и пр. На сайте таких компаний обычно указан просто ящик эл.почты. Багбаунти - за деньги, VDP - за спасибо.

 

[OPOSTAL]

Багбаунти - платформы, где компании четко указывают условия: ресурсы для поиска багов, критерии приемки отчетов, суммы вознаграждений. VDP - неформальный подход, где нет четких условий, нет вознаграждений и пр. На сайте таких компаний обычно указан просто ящик эл.почты. Багбаунти - за деньги, VDP - за спасибо.

Здравствуйте, спасибо за ответ. Подскажите пожалуйста, как находить их на hackerone и поднимать репутацию?

 

[h3xr]

Здравствуйте, спасибо за ответ. Подскажите пожалуйста, как находить их на hackerone и поднимать репутацию?

На hackerone ищи их в разделе Directory через Search Directory.
На bugcrowd через раздел Programs. В выпадающем меню -> Vulnerability Disclosure или через поисковый запрос vdp:true

поднимать репутацию?

Ищи уязвимости на ресурсах по Scope... Отправляй отчеты по найденным уязвимостям, делай отчеты открытыми.
Про репутацию подробно расписано

Ссылка скрыта от гостей

.
Чем больше будет одобрений по отчетам, тем больше вероятность получить

Ссылка скрыта от гостей

.
Как было написано выше:

VDP - за спасибо