Итак, последствия.
Штош, представим, что наш гипотетический vasyan1337 не один. И то количество отчетов, которое может генерировать небольшая армия Василиев, может значительно превышать пропускную способность триажеров. Что из этого следует? Правильно, замедление времени разбора отчетов.
Ситуация №2 - багхантер присылает валидный отчет, но триажер из-за того, что его достала армия подражателей vasyan1337, может отнестись к отчету скептически и не принять его. Дальше могут быть споры в комментариях к отчету, призыв платформы(внутреннее обсуждение внутри команды), но факт остается фактом: качество валидации уязвимости снизилось. Здесь как в анекдоте - у багхантера остается "осадочек", который может копиться и докопится до того, что он уйдет хантить в другие места.
Идем дальше - Устав от зерг-раша Василиев, компания приходит к платформе с вполне валидный требованием: сделайте что-то, чтобы такого не было!
Вопрос к подписчикам - какие решения вы видите? Я не знаю, где вы будете отвечать, потому что комментарии закрыты
Компания делает что-то, и это что-то может усложнить жизнь новым багхантерам(или даже всем) на платформе. Но у нас же не все новые хакеры - это аналоги vasyan1337, не так ли? Т.е. логичное следствие всего этого - усложнение жизни реальным багхантерам.
4я ситуация - Функционал на платформе запланирован, но до его релиза еще несколько месяцев. Василии радуют отчетами, хантеры негодуют из-за увеличения времени выплат и ответов, триаж зашивается и думает об отпуске. И тут в какой-то момент вместо GORENIE происходит VIGORENIE. Один триажер уходит монахом в монастырь, другой едет на пару месяцев к морю и с триажом в компании становится все очень плохо. Так и запишем: VIGORENIE - это плохо, пнятненько.
Ситуация №5 - Триажеры сгорели, багхантеры штурмуют бб компании, менеджер запил. Что еще может случиться? Допустим, багбаунти программа может встать на паузу или вообще прекратить свое существование. Случай с curl'ом тому пример.
Все это немного грустно и навевает пессимизм, не правда ли? Но, я не просто так говорил о том, что есть плохие и хорошие последствия этой иинтеграции. Какие?
To be continued...
Post #5
1.48K

- 👍 14
- 🔥 9
- ❤ 2
- 🤯 2
- 👏 1
- 😁 1