Evening bug reports

38 пошел..
Что я могу сказать по этому поводу?
Часть игры такая, сегодня пачка дублей. Следующий стрельнет 😉

Буду в Астане несколько дней после КХС, можно посидеть за баг баунти пообщаться 😁 давненько никого не видел из коммьюнити 😁

С этими ценами на скипасс надо активнее хантить…
Как целый критикал стоит уже 🤣

Пошел первый пинг программ которые держат у себя репорты, хотя я в целом понимаю что там лютая очередь репортов😅

Нет баунти нет отпуска и каталки) работаем 😁

Чел лютый канеш
Интереснааа чо сдает

Надеюсь моя ситуация в октябре как то изменится, а то страшно на стату смотреть…
32 дубликата :)

За какое время прога протриажит все репорты?)
Чувствую не скоро😅

Когда нибудь и до моих репортов доберутся :)

🎤 KazHackStan 2026 спикері - Нурлан Базарбеков

Нурлан - CISO және киберқауіпсіздік зерттеушісі, Tumar.One платформасындағы №1 зерттеуші 🔐

Ол «Bug Bounty-дегі критикалық есептерді ашу» тақырыбында сөз сөйлейді.

Нурлан Tumar.One платформасындағы критикалық Bug Bounty есептерін және нақты кейстерді талдайды 👀

📅 29–30 қыркүйек
📍 Астана, Тәуелсіздік сарайы
🔗 kazhackstan.com

🎤 Спикер KazHackStan 2026 - Нурлан Базарбеков

Нурлан - CISO и исследователь в области кибербезопасности, №1 среди исследователей Tumar.One 🔐

Он выступит с докладом «Раскрытие критичных отчетов из Bug Bounty».

Нурлан разберет критичные Bug Bounty-отчеты и реальные кейсы с платформы Tumar.One 👀

📅 29–30 сентября
📍 Астана, Дворец Независимости
🔗 kazhackstan.com

🎤 KazHackStan 2026 Speaker - Nurlan Bazarbekov

Nurlan is a CISO and cybersecurity researcher, ranked #1 among researchers on Tumar.One 🔐

He will present “Disclosure of Critical Bug Bounty Reports”.

Nurlan will break down critical Bug Bounty reports and real-world cases from the Tumar.One platform 👀

📅 September 29–30
📍 Astana, Palace of Independence
🔗 kazhackstan.com

😁

Считаю норм выступил)
Постарался отдать максимум😉

Всем спасибо кто пришел😊

Новый уровень ответа от программ
Мы прогнали все Иишкой, представляешь у нас такой же файндинг но мы нашли раньше :)
Спасибо, держи информатив свой.

И держали репорт месяц

Итак итоги месяца на hackerone
Сдал 37 репортов
19 дубликатов
2 медиум принято в приватках
1 крит на выставлении баунти
остальные висят на командах

Хотя б дубли быстро проставляют🤣

Теперь помимо efficiency смотрю на еще пару показателей в программах🤣

Чо висит то?
1 крит
10 хай
2 медиум

Всех поздравляю)
Победителям напишу в лс😁

Рега обязательная ребята)

🔐 Өніміңіз автоматтандырылған қауіпсіздік тексеруінен өтуі мүмкін – бірақ соған қарамастан осал болып қалуы ықтимал.

Байқалмай қалған бір ғана қате деректердің таралуына, бөтен аккаунттарға қол жеткізуге, қаржылық шығындарға немесе клиенттердің сенімінен айырылуға әкелуі мүмкін.

Almaty Hub-та өтетін Speaker Talk барысында өнімге шабуылдаушының көзімен қарауды және осалдықтарды басқа біреу тауып үлгермей тұрып анықтауды талқылаймыз.

Автоматтандырылған сканерлер неге барлық осалдықты анықтай алмайтынын және өнім логикасында, авторизацияда, API-де және стандарттан тыс сценарийлерде жасырынған әлсіз тұстарды қалай іздеу керегін қарастырамыз.

Спикер – Нурлан Базарбеков, Globerce Capital компаниясының CISO-сы, тәуелсіз security researcher және Tumar.One платформасының топ-1 bug hunter-і.

Өз тәжірибесінде ол NASA, Yandex, Toyota Europe және Dynatrace жүйелерінен осалдықтар тапқан.

📅 10 қыркүйек, 16:00
📍 Almaty Hub, Зенков көшесі, 24, 4-қабат

📌Тіркелу сілтемесі