Standoff 365

Теперь восстанавливаем не только Standalone-хосты на Standoff Hackbase ⭐️

Если ты заметил, что часть инфраструктуры работает некорректно, можно подать заявку на её автоматическое восстановление.

Для этого необходимо:
1⃣ На платформе Standoff 365 перейти к онлайн-полигону Standoff Hackbase;
2⃣ Перейти в сегмент, на котором возникла проблема;
3⃣ Нажать кнопку «Восстановить» и подать заявку. ⤵️

Профит — твоя заявка учтена!

Что еще полезно знать:
👾 Восстановление будет доступно в сегментах ICG (Industry), Bootcamp (Bootcamp).
👾 При подаче заявки ты сможешь увидеть, сколько пользователей также запросили восстановление этой инфраструктуры и какое количество заявок нужно для его запуска.
👾 Когда набирается необходимое количество голосов, появляется таймер до начала восстановления. Он отображается у всех пользователей.
👾 В систему добавлена функция периодического восстановления.

Если до планового восстановления осталось меньше трех дней, то на странице отрасли появляется блок с таймером. Если больше, он не отображается.

Восстанавливаемся вместе 🐉

❤️ Подборка лучших каналов для лучших

Спасибо всем, кто поделился ими. Вы крутые!

Мы собрали ваши ссылки, и получилась папка с полезным контентом, который всегда будет под рукой. В ней 68 каналов и более 140 000 подписчиков! Это суперпространство для находок 😎

Сохраняйте, отправляйте другу и ищите вдохновение! Здесь его точно много 🤩

Кого случайно пропустили — пишите в комментарии, и мы дополним список.

Увеличиваем шансы на поиск крита и создаем сильное комьюнити 💵

Диджей-сет по расписанию 🎧

sos1somba делится плейлистом для поиска уязвимостей.

В нем ты найдешь треки, которые вдохновят на рабочий вайб и спасут от выгорания 💻

Слушай подборку, чтобы в этом году ворваться в топ и не потерять запал!

А какие треки мотивируют тебя? Делись в комментариях — соберем лучшие песни 🤙

PHDays Fest будет в мае, а начинать готовиться можно уже сейчас 🧠

Рассказываем, что тебя ждет на киберфестивале.

🔴 Он пройдет с 28 по 30 мая, так что открывай календарь и записывай дату, чтобы точно не пропустить.

🔴 На нем будет проведена кибербитва Standoff 17. Хочешь участвовать и знаешь, кого позвать в свою команду красных? Заполни заявку на отборочный этап до 10 февраля.

🔴 Пока есть время до фестиваля, можешь еще и выступление подготовить. Неважно, за какую команду ты сражаешься, красную или синюю, ищешь баги или исследуешь киберполигоны. Главное — чтобы тема была крутая и интересная. Прием заявок уже открыт и продлится до 9 марта.

Твои суперкейсы и нестандартные решения должны увидеть все!

Обновленный рейтинг на Standoff Bug Bounty 🥰

Мы пересобрали рейтинговую систему на платформе с учетом фидбэка. Теперь она отражает вклад исследователей по итогам каждого года и квартала.

1⃣ Изменилось количество баллов за найденные уязвимости
Прощаемся с формулой «один крит = несколько лоу».
Как теперь происходят начисления:
🔴 Critical — 10 000
🟠 High — 5000
🟡 Medium — 1500
🟢 Low — 500
Разрыв увеличен — сложные и ценные находки двигают тебя вверх быстрее.

2⃣ Квартальный и годовой рейтинги
Теперь у нас есть квартальный и годовой рейтинги. Они помогают в режиме онлайн отслеживать активность и вклад багхантеров.

3⃣ Старый рейтинг остается
Он сохранен в системе, чтобы была возможность вспомнить прошлые результаты и осмыслить свой путь и рост.

4⃣ Рейтинг = возможности
Топ квартального багбаунти-рейтинга получает инвайты на Standoff Hacks, а участники годового топ-25 — приглашение на церемонию награждения. Чем выше позиция, тем больше возможностей попасть на закрытые ивенты сообщества.

5⃣ Что по времени
Дашборды уже доступны.
Все отчеты, сданные с 1 января, будут пересчитаны по новой формуле. Результаты — в феврале.

А еще важно: обновление затрагивает и другие продукты платформы Standoff 365. Ты можешь настраивать отображение рейтинга, но не забывай про сезоны на Standoff Hackbase — именно по их результатам проходит награждение. Кстати, следующий сезон уже в марте ⬆️

Делимся Telegram-каналами 💬

Если ведешь канал, оставь в комментариях ссылку и расскажи, что интересного в нем происходит. Обязательно загляни к другу в гости — вдруг найдешь алмаз.

А мы соберем каналы в одну папку, чтобы все полезности были под рукой, и поделимся ей с вами. Не упусти возможность найти единомышленников 🧠

Продлеваем январские выходные ❄️

14 января с 9:00 до 21:00 (мск) пройдут технические работы на Standoff Hackbase:

инфраструктура edu.stf в Bootcamp и icg.stf в Industry будет частично недоступна.

Досматриваем новогодние фильмы, а дальше — в бой 🫡

❄️❄️ Саундтрек для
❄️❄️ багхантинга: новогодняя версия

act1on3 — тот самый исследователь, который ловит криты и не пропускает ни одного Standoff Hacks, — собрал для нас плейлист.

Он однозначно настроит тебя на плюс вайб. В нем ты сможешь найти:

— настроение праздника
— новогодний кринж (но с душой)
— песни для серьезного багхантинга

А еще в нем есть песни, которые точно оценят комрады.

🤩 Включай музыку и создавай новогоднее настроение (готовься к двойным порциям салатов и пива)

С наступающим Новым годом! 🎄

Уходящий год был крутым: вы получали много баунти, участвовали в битвах, ломали полигон, посещали наши ивенты, генерили много разного контента и придумывали мемы.

Желаем вам доброго, теплого праздника — с близкими, уютом и мандаринами, а Новый год пусть принесет много интересных тасков и достойных баунти.

Лучше всего с Новым годом вас поздравят представители комьюнити Standoff 365. Что они приготовили для вас — смотрите в видосе. Обещаем, там только крутые и искренние поздравления ☺️

Спасибо, что были с нами весь год. Встретимся в 2026-м с новыми силами, свежими идеями и готовностью к новым вызовам!

С праздником 🎆

Bitrix Critmas продолжается! 🎄

Сезон поиска багов идет полным ходом!

С 1 декабря по 31 января принимаем отчеты: найди уязвимость с критическим или высоким уровнем опасности — и мы оценим ее в двойном размере.

👍 Чтобы участвовать, не забудь добавить слово КОНКУРС в отчет.

Подведем итоги 19 февраля. Лучшие исследователи получат призы на офлайн-ивенте и станут Bitrix Pwn Master!

Не откладывай на потом — стань главным по критам в этом году 🤘

Смотрим, как прошло награждение топ-25 Standoff Bug Bounty и топ-25 Standoff Hackbase 🎬

В прошлый четверг, 18 декабря, мы наградили лучших исследователей платформы Standoff 365.

Как это было? Включай репортаж и погружайся в атмосферу главной кибертусовки декабря 🕺

Райтапы — сила 💪

Смотрим видео и запоминаем, как ломать хост Pharmacy на Standalone Hackbase.

💊 Аптека Standalone

По легенде, в Сити работает аптека, в которой выдаются рецептурные препараты, а еще жители могут заказывать в ней лекарства онлайн. Горожане знают, что их здоровье в безопасности — все запросы на покупку медикаментов по рецепту проходят модерацию, а интернет-заказы принимаются в режиме 24/7.

Наш исследователь Hayper2602 подготовил для тебя подробный видеообзор: пошагово объяснил, как сломал тачку, и показал полученный результат.

Переходи по ссылкам ниже, чтобы забрать решение ❗️

📺 RUTUBE | 📺 YOUTUBE

#райтап@standoff_365

Большое пополнение на Standoff Bug Bounty — программы Positive Technologies 🆕

Positive Technologies обновляет линейку программ для багхантинга. Смотри, что тебя ждет 👇

🪲 Изменения:

Positive Dream Hunting — новое недопустимое событие
Positive Bug Hunting — обновление условий программы
PT Cloud AF — без изменений

💡 Новые программы:
MaxPatrol EDR
MaxPatrol 02
MaxPatrol SIEM
MaxPatrol VM
MaxPatrol 360
PT Application Firewall
PT Application Inspector
PT Container Security
PT Data Security
PT Dephaze
PT ISIM
PT NAD
PT NGFW
PT Sandbox

Пиши запрос на почту bugbounty@standoff365.com, и в январе мы предоставим тебе доступ к стенду для поиска багов.

👉 Самые интересные уязвимости ищи на платформе Standoff Bug Bounty.

Атаку АРТ-группировки Charming Kitten на Standoff Defend помнишь? 🔒

На онлайн-марафоне Standoff Defend мы запускали специальную атаку APT-группировки Charming Kitten.

Надеемся, все успели ее расследовать. А если нет, то есть пара дней, чтобы это сделать и получить новые навыки. 29 декабря в 12:00 мы закроем атаку.

Кстати, если в апреле ты был занят и пропустил наш онлайн-марафон, посвященный Standoff Defend, мы знаем, чем тебе заняться на январских выходных 😎

Flowwow доступен всем багхантерам 🌸

Хотел проверить, как защищен маркетплейс цветов и подарков? Ты в нужном месте: теперь платформу Flowwow могут протестировать все исследователи!

Что в скоупе:

🟢 Основной домен: flowwow.com
API и поддомены: apis.flowwow.com, envio.flowwow.com, api2.flowwow.com, api-shop.flowwow.com, api-email.flowwow.com, clientweb.flowwow.com
🟢 Мобильные приложения для iOS и Android: Flowwow, Flowwow Seller, Flowwow для курьеров, Hoog (ERP-система)

Переходи в программу, чтобы сделать Flowwow еще безопаснее 🌷

Красным и синим — приготовиться 🫡

Кибербитва Standoff 17 пройдет с 26 по 29 мая 2026 года, и мы открываем прием заявок на отборочный этап.

Наступающий 2026 год станет юбилейным для кибербитвы: уже 10 лет мы проводим крупнейшее международное соревнование. Тебя ждет много интересного:
— Новая механика
— Цифровые копии реальных компаний
— Персональные баллы для участников

А еще это хороший повод, чтобы расширить список приглашенных команд и сделать битву еще масштабнее.

Гарантированное участие в Standoff 17:
— Топ-5 по итогам отборочных
— Топ-10 Standoff 15 (добавили 5 мест)
— Топ-5 Standoff 16

Отборочный этап пройдет с 28 февраля по 6 марта. Успей подать заявку до 10 февраля 2026 года.

Самое время собирать команду и начинать тренироваться. Отборочные тебя ждут 😏

Всем спасибо за участие!

Завтра с вами свяжутся, чтобы уточнить детали и организовать отправку подарка.

Ценим вашу активность ☺️

🎉 Розыгрыш завершен!

🏆 Победители:
1. @pexac
2. @CrabDB
3. @D1MM1
4. @Kiruhayo
5. @webdvl
6. @asm_wh
7. @ell_kn
8. @dno5iq
9. @tonya_snail
10. @wilsafe
11. @Kosteuro
12. @qwertyksc
13. @Pep_macgvai
14. @belka_e
15. @Manuz1eek

🔍 Проверить результаты