В Standoff появились раскрытые отчеты. Я запросил раскрытие нескольких необычных уязвимостей, в основном связанных с Client-Side.
Пока что открыли только XSS через third-party скрипты от Сalltouch, эксплуатация которой требовала целой кучи мелких фишек.

https://bugbounty.standoff365.com/disclosed-reports/4/