TGViewer
Другая сторона багбаунти Другая сторона багбаунти @another_side_bb · 449 subscribers
Post #5 1.48K
Итак, последствия.
Штош, представим, что наш гипотетический vasyan1337 не один. И то количество отчетов, которое может генерировать небольшая армия Василиев, может значительно превышать пропускную способность триажеров. Что из этого следует? Правильно, замедление времени разбора отчетов.
Ситуация №2 - багхантер присылает валидный отчет, но триажер из-за того, что его достала армия подражателей vasyan1337, может отнестись к отчету скептически и не принять его. Дальше могут быть споры в комментариях к отчету, призыв платформы(внутреннее обсуждение внутри команды), но факт остается фактом: качество валидации уязвимости снизилось. Здесь как в анекдоте - у багхантера остается "осадочек", который может копиться и докопится до того, что он уйдет хантить в другие места.
Идем дальше - Устав от зерг-раша Василиев, компания приходит к платформе с вполне валидный требованием: сделайте что-то, чтобы такого не было!
Вопрос к подписчикам - какие решения вы видите? Я не знаю, где вы будете отвечать, потому что комментарии закрыты
Компания делает что-то, и это что-то может усложнить жизнь новым багхантерам(или даже всем) на платформе. Но у нас же не все новые хакеры - это аналоги vasyan1337, не так ли? Т.е. логичное следствие всего этого - усложнение жизни реальным багхантерам.
4я ситуация - Функционал на платформе запланирован, но до его релиза еще несколько месяцев. Василии радуют отчетами, хантеры негодуют из-за увеличения времени выплат и ответов, триаж зашивается и думает об отпуске. И тут в какой-то момент вместо GORENIE происходит VIGORENIE. Один триажер уходит монахом в монастырь, другой едет на пару месяцев к морю и с триажом в компании становится все очень плохо. Так и запишем: VIGORENIE - это плохо, пнятненько.
Ситуация №5 - Триажеры сгорели, багхантеры штурмуют бб компании, менеджер запил. Что еще может случиться? Допустим, багбаунти программа может встать на паузу или вообще прекратить свое существование. Случай с curl'ом тому пример.

Все это немного грустно и навевает пессимизм, не правда ли? Но, я не просто так говорил о том, что есть плохие и хорошие последствия этой иинтеграции. Какие?

To be continued...
  • 👍 14
  • 🔥 9
  • ❤ 2
  • 🤯 2
  • 👏 1
  • 😁 1
More from @another_side_bb
  1. Sep 4, 2026Хорошая история получилась
  2. Aug 19, 2026Ну что, до OFFZONE остался всего день 👀 Самое время отметить доклад, на который стоит заг…
  3. Aug 19, 2026Однако здравствуйте. Завтра на Offzone буду рассказывать про конец багбаунти. Да, заголово…
  4. Aug 19, 2026photo post
  5. Jun 4, 2026ОТЛОЖИЛ Я НЫНЧЕ ВСЕ ОТЧЁТЫ, НАЛИЛ СЕБЕ ЧАЮ ПОКРЕПЧЕ И СМОТРЮ В ОКНО — ДУМАЮ ОБ ОДНОЙ ШТУКЕ…
  6. May 15, 2026Однако здравствуйте. После того, как у меня сгорела жепа нашу команду завалило «уязвимостя…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →