TGViewer
8ug8ear 8ug8ear @bugbeer · 2.34K subscribers
Post #114 1.7K
Про багбаунти со стороны вендоров. Такая жиза, что прослезилась. ИИ отличный инструмент в руках разбирающегося, но плохой в руках "а не знай, мне так ИИ сказал". Так что базовые знания веба все-таки нужны для багхантинга, чтобы не присылать RCE, SSRF и другие серверные уязвимости как "перейдите на сайт, откройте консоль браузера f12 и введите команду".

Все были новичками и все сдавали фигню, будем честны, но эти начинания позваляли учится, развиваться и дальше приносить баги с импактом на Иб. Начинающий багхантер изучал и разбирался. А когда не приходя в сознания продолжать проделывать "друг, найди тут все уязвимости", то научится не получится. Увы.
  • 🤝 8
  • ❤ 5
More from @bugbeer
  1. Aug 12, 2026Я тут первый раз у вендора столкнулась с такой ситуацией. Тестирую продукты компании. Четк…
  2. Aug 6, 2026Вышла из леса и делюсь моей болтологией на тему багбаунти. https://vkvideo.ru/video-147415…
  3. Jul 16, 2026Когда триажер решил порофлить. Вот вроде сначала расстроилась, что импакт оказался низкий,…
  4. Jul 15, 2026Приятно, хотя по таблице cutoffurmind уже обогнал и у меня второе место. Мерч я люблю. Инт…
  5. Jun 25, 2026Режим багхантинга "ночной дозор" Этот квартал апрель-июнь я активно багхантила и вот что и…
  6. May 28, 2026В ту пятницу было завершение bugs 7. Сдала 8 отчетов со всякой мелочью: 4 дубля и 4 принят…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →