Гайз, делюсь последними новостями.

Чуть подкрутили систему рейтинга — теперь он выглядит более адекватным по сравнению с тем, что было на старте.
Пофиксили несколько багов, сейчас активно пилим поиск и фильтры на главной — скоро будет удобнее искать.
Верификацию тоже ускорили — теперь она проходит сразу и не будет отнимать у вас время.

Кстати, первая компания уже прокомментировала свой отзыв на HackAdvisor — движ пошёл!
С нами уже связались менеджеры из H1 — переживают, что мы дальше планируем, и интересуются, как вообще работает рейтинг.

Потихоньку наполняем проект отзывами и очень просим вас уделить немного времени и оставить свои. Это реально поможет всем нам в будущем.

В ближайшее время добавим другие багбаунти платформы и self-hosted программы, чтобы охватить как можно больше площадок.

Чтобы не спамить вас тут, все обновления будем публиковать на @hackadvisor — подписывайтесь!

На Critical Thinking - Bug Bounty Podcast - @Rhynorater и @rez0 обсудили hackadvisor.io — круто, что о проекте говорят и обсуждают его. Есть куда двигаться и что улучшать. Работаем!

https://youtu.be/OAKMnz7qnJE?si=0KVpAVRyyPQfJC4n

Друзья, хочу поделиться опытом использования ИИ в ББ, который для меня стал как верный Санчо Панса.

Например, во время одного ресерча я столкнулся с интересной задачей: в приложении использовался GraphQL с отключённой интроспекцией, но в JS-коде были сохранены все ручки. Собирать их все вручную? Не лучшая мысль.

Я отдал своему Санчо значительный кусок js-кода, и он сгенерировал список ручек в формате GraphQL.

После этого я попросил его подставить фиктивные id и uuid для проверки на IDOR через intruder. В итоге, за пять минут исследования у меня оказалось несколько валидных IDOR.

Буду рад услышать, какими хаками вы пользуетесь с помощью ИИ в багбаунти!

p.s. Мнение автора может не совпадать с вашим и может измениться после скайнета)))

Привет, ребята!

Хочу поделиться своими мыслями по нашему проекту. Мы уже используем базовую метрику с платформ, но, как я обещал, hackadvisor должен быть максимально прозрачным. Именно поэтому мне кажется, что ваши идеи могут реально помочь сделать рейтинг более объективным и справедливым.

Я прикрепил фото с формулой. Посмотрите, пожалуйста, и напишите, что думаете. Было бы круто узнать, какие метрики, по вашему мнению, лучше всего отражают качество ББ программы – и в лучшую, и в худшую сторону.

Жду ваших комментариев и предложений!

Тут очередной "сюрприз" от Coinbase. Я удивлён? Конечно же, нет!
У ребят утекли персональные данные. (Кстати, именно после их прошлых выходок и появился @hackadvisor.)

https://x.com/brian_armstrong/status/1922967787309256807?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1922967787309256807%7Ctwgr%5E31f88b899454c880b413088958713d8a34831d3b%7Ctwcon%5Es1_c10&ref_url=https%3A%2F%2Fwww.thestreet.com%2Fcrypto%2Finnovation%2Fcoinbase-under-attack-hackers-demand-20m

Запустили новый раздел на HackAdvisor - теперь каждый хакер может собрать и представить свою цифровую репутацию в одном месте.

✔️ Платформы (HackerOne, Bugcrowd, YesWeHack и др.)
✔️ Навыки, технологии, стек
✔️ Статистика, достижения, сигналы
✔️ Ссылки на Telegram, Twitter, LinkedIn

Мой профиль:
https://hackadvisor.io/hacker/k3ypt0

Скоро появится общий листинг - с фильтрацией по метрикам, направлениям, платформам и другим параметрам.

Если есть идеи, фидбэк или пожелания - welcome товарищи.

Как сказал мой друг «HR дуреют с этой прикормки»😂

Очень забавная ситуация на почту admin@hackadvisor.io пришёл баг-репорт, адресованный одной из компаний через YesWeHack.
Причём репорт оказался валидным! 🙊

Иногда кажется, что система уже работает, хотя её ещё не запускали😉

Небольшой лайфхак: как сказать команде «спасибо» и одновременно заинтересовать её в будущем более внимательно подойти к вашему следующему репорту.
Программам нравится (ну, возможно, не всем 😂), когда есть пространство для публичной коммуникации.

А если вы вендор - напишите на admin@hackadvisor.io. Мы откроем доступ к вашей программе на Hackadvisor, где вы сможете:

• поблагодарить хакера за отзыв,
• решить с ним проблему,
• перевести негативный отзыв в нейтральный статус,
чтобы это не влияло на рейтинг.

Всех обнял, всем добра! Впереди нас ждёт много крутых вещей🔥

Иногда думаю про багбаунти с "недопустимым событием". На standoff365 есть программы: миллион за демонстрацию возможности зашифровать инфраструктуру.😅

Звучит щедро, но на деле победитель только один. Остальные остаются с нулём. За обычные уязвимости платить не будут, бонусы в 10 тыс. выглядят смешно. При этом компания всё равно выигрывает - десятки людей копают, находят векторы, фактически делают аудит почти бесплатно.🤷‍♂️

С одной стороны - честные правила: хочешь участвуй, не хочешь - мимо. С другой - ощущение, что исследователей просто используют. Мне ближе формат, где ценится каждая находка, а не только одна финальная победа.

Так что вопрос открытый: это эволюция багбаунти или перекос в пользу компании?🤔

Эволюция бага в баг-баунти:

1. Создан → Вне скоупа
2. Вне скоупа → Недостаточно информации от хакера
3. Недостаточно информации → В работе у вендора
4. В работе у вендора → Недостаточно информации от хакера
5. Критический → Средний
6. Баг херня, посмотрим.
7. Недостаточно информации от хакера → В работе у вендора

Вывод:
Баг прошёл путь самурая - через отрицание, сомнения и обесценивание - и всё равно остался жить у вендора 🥷🐞

p.s. впереди ещё пара стадий, ждем))

p.s.s. пост исключительно в шуточном формате, автор никоим образом не снижает ламповость и работу команды VK ❤️

Я знаю, вам было интересно, чем всё закончится…
Баг вернулся к своим истокам, принял просветление и стал Критом🐞

Самурайский путь завершён. 🥷⚔️

Ладно, я побежал работать.