Standoff 365

10 лет Кибербитве Standoff 🎂

17–18 мая 2016 года состоялась первая Кибербитва Standoff в том формате, который стал знакомым каждому:

Государство F с цифровыми копиями IT-систем реальных компаний, где участие принимают не только команды атакующих, но и команды защитников.

За это время мы прошли путь от смелого эксперимента до главной битвы в сфере ИБ в России.

А еще более 7500 хакеров и защитников со всего мира столкнулись в цифровом государстве, и более 1000 виртуальных машин были проверены на прочность 😎

Спасибо каждому участнику, исследователю и зрителю, кто годами делал киберсражение легендой!

Скоро увидимся 🌟

Слышишь этот звук? Это Standoff 17 заходит в чат 👍

Ровно месяц до самой захватывающей битвы года, где сразятся команды атакующих и защитников.

За это время мы расскажем:
— как обновились механики и что интересного ждет красных и синих;
— какие отрасли будут представлены;
— цифровые копии каких реальных компаний будут представлены.

Кибербитва пройдет в Кибердоме с 16 по 19 июня — регистрацию скоро откроем и оповестим об этом.

Самые свежие новости и обновления будут появляться на нашем сайте.

Остаемся на связи: мы начинаем еще больше погружаться в предстоящую схватку красных и синих ⚱️

А в сообщениях ниже можешь оценить готовность своей команды к ивенту от 1 до 10: посмотрим, как продвигаются дела 💻

Кстати, напоминаем: у нас есть суперчат Кибербитвы. Там мы больше говорим о технических моментах и общаемся с участниками. Залетай, если хочешь узнать о битве еще больше 🙂

Подводим промежуточные итоги конкурса инвайтов Standoff Hacks ➕

Текущий топ-5 сейчас выглядит так:
❤️ valetiq (8600)
❤️ dalogv (1500)
❤️ kabanchik (1000)
❤️ Grizzly_Style (500)
❤️ Vahnya (200)

До 24 мая все еще может измениться. Если ты еще не включился в гонку за баллами, сейчас самое время ворваться. Возможно, именно ты получишь инвайт 🚘

Кстати, к конкурсу присоединилась программа Т-Банка.

Теперь полный список программ такой:
🔴 Т-Банк
🔴 Rambler&Co
🔴 HeadHunter
🔴 Битрикс24
🔴 Инфосистемы Джет
🔴 БКС Банк

Больше программ — больше возможностей попасть в топ. Не упусти свой шанс, и погнали охотиться за багами 🤔

Что послушать, пока фармишь баллы на Standoff Hacks 🤔

remembernamer — лидер по реализации НС, крутой багхантер, который вошел в топ-25 Standoff Bug Bounty в 2025 году, — поделился своим мотивирующим плейлистом.

В нем ты найдешь треки на все случаи багхантерской жизни — от спокойной музыки для разведки и исследования скоупа, до энергичных мотивов для раскручивания уязвимостей 🤖

С этим плейлистом ты точно доживешь до выплаты (или нет 😱)

Кстати, remembernamer добавил треки, которые передают тот самый вайб, когда крит превращается в дубль 😭

Попробуй найти их и пиши в комментариях свои догадки!

Летс гоу слушать плейлист ⤵️

😊 YouTube | 🎵 Яндекс Музыка

Standoff 365 — партнер Pentest Award 2026 ✌

Это ежегодная премия, которая вручается белым хакерам, продемонстрировавшим сильнейшие кейсы, необычные подходы к пентесту и нестандартное мышление.

Если у тебя есть крутой проект, то это отличная возможность заявить о себе!

Формат свободный: от историй о сложных атаках до нестандартных методов поиска уязвимостей. Главное — показать, как ты мыслил, куда шел и в чем была идея.

Прием заявок уже открыт — до 12 июля ты можешь рассказать о себе и своем креативе в мире пентеста.

Увидимся на церемонии награждения 14 августа!

Новая цель на радаре 📡

На Standoff Bug Bounty стартовала краткосрочная программа от Амурской области. Успей исследовать все домены и забрать выплату за репорт до 14 августа!

В скоупе:

digital.amurobl.ru amurobl.ru or28.amurobl.ru gu.amurobl.ru cit.amurobl.ru

💰 Вилки выплат:
Critical — 30 000–50 000 ₽
High — 20 000–30 000 ₽
Medium — 10 000–20 000 ₽
Low — до 10 000 ₽

Самое время искать баги в программе на Standoff Bug Bounty 😏

Пора забирать инвайты на Standoff Hacks 🪩

А точнее, начинать охоту на них. Держи список программ, где будем искать баги ⤵️
🔴 Rambler&Co
🔴 HeadHunter
🔴 Битрикс24
🔴 Инфосистемы Джет
🔴 БКС Банк (участвуют все публичные программы БКС)

Действуй по известной схеме:

Заходи в программы, ищи много-много серьезных и не очень багов, получай за них баллы и приближайся к заветному приглашению.

Не забывай, что топ-5 исследователей по итогам двух недель получат инвайты на закрытый Standoff Hacks 🥇

Когда все начнется
👉 Сейчас, 11 мая в 14:00 (мск).
👉 Закончим багоприключение 24 мая в 23:59 (мск).
👉 Итоги подведем 26 мая.

А пока тихо, не спеша, без суеты го багхантить! 😆

Один Standoff Hacks — хорошо, а два — еще лучше 👍

Мы анонсируем конкурс инвайтов на Standoff Hacks в России — соберем тех, кто готов ломать, искать уязвимости и бороться за место в топе.

Поэтому не расслабляемся, запоминаем условия и включаемся.

Механика та же:
🤩 Две недели ломаешь
🤩 Зарабатываешь баллы
🤩 Залетаешь с ноги в топ

А топ-5 хакеров, набравших самое большое количество баллов, получат инвайты.

Записывай:
➡️ Старт: 11 мая в 14:00
➡️ Финиш: 24 мая в 23:59
➡️ Итоги: 26 мая

Готовься ворваться — анонсы программ уже близко 😎

Осталась всего неделя ⏰

Напоминаем, что CFP на Standoff Talks закрывается 13 мая.

Переходи на сайт, выбирай тему и формат и настраивайся покорять сцену в Кибердоме 18–19 июня.

Кстати, вот видео с прошлого Толкса — вспомни (или узнай), как это было здорово.

Так что не тяни до последней минуты: оставляй заявку уже сейчас, чтобы не упустить возможность пообщаться с комьюнити и поделиться опытом 🔛

P.S. Регистрацию для слушателей откроем, когда будет готова программа.

Технические работы на Standoff Hackbase 🚧

Вся инфраструктура Standoff Hackbase будет недоступна с 5 мая 10:00 до 6 мая 10:00 (мск).

БКС Банк снова на Standoff Bug Bounty 👍

Программа БКС Банка открыта для всех багхантеров. Если давно присматривался к банковскому скоупу, то это хороший момент его испытать.

Актуальные выплаты:
▶️ Critical — до 250 000 ₽
▶️ High — до 120 000 ₽
▶️ Medium — до 50 000 ₽
▶️ Low — до 10 000 ₽
▶️ Info — без вознаграждения

Скоуп:
🔵 https://bcs-bank.ru/
🔵 https://lk.bcs-bank.ru/
🔵 *.bcs-bank.ru
🔵 Приложения для Android и iOS (актуальные версии с bcs.ru)

Цифровой периметр банка ждет своих исследователей!

Заходи в БКС Банк и лови баги вместе с выплатами 💸

А на чьей стороне ты?

Выбирай свой напиток к шашлыку на майские и делись в комментах, какой вкус тебе ближе 🍺

Standoff Defend отмечает год с запуска 😊

365 дней назад мы запустили Standoff Defend — онлайн-полигон, где защитники учатся отражать реальные APT-атаки.

За это время мы:
⭐️ Выкатили 12+ сценариев APT-атак (от 8 до 25 шагов каждый)
⭐️ Переделали интерфейс, добавили дашборд для CISO и доработали личный кабинет
⭐️ Получили первые продажи и публичные кейсы

Год — это только начало! Впереди новые сценарии и интересные фичи.

Кстати о сценариях. Твоя команда действительно готова к целевым атакам? Пройди короткий тест «Индекс готовности к APT-атакам» — ты сможешь узнать свои слабые места и получить ориентир, куда двигаться дальше.

А если захочется потренироваться — ты знаешь, где нас найти 🤠

Обновили рейтинг на Standoff Bug Bounty 😁

Апдейт рейтинга уже здесь! Сделали механику начисления баллов удобнее и исправили недочеты.

Что изменилось:
1⃣ Информативные отчеты теперь дают 0 баллов.
2⃣ Дубли могут приносить 100 баллов, но только если оригинальный отчет получил финальный валидный статус.

За дубли на информативные, отклоненные или еще не финализированные отчеты баллы не начисляются.

3⃣ Все старые информативы и дубли уже пересчитаны.

Что еще докрутили:
➡️ Добавили механику переноса баллов между кварталами.

Если вы сдали отчет в конце квартала, но он не успел перейти в статус «принят» до закрытия квартального рейтинга, — баллы за него

не сгорают

и автоматически переносятся в следующий квартал.

➡️ Появился понятный хелп по механике начисления баллов.
➡️ В личном кабинете теперь отображаются баллы за текущий квартал, а не за месяц.

Не забывай следить за своим местом в топе! Лидеры квартала, как и раньше, получают инвайты на priv8-ивенты, специальные активности и новые программы 🪙

P.S. Топ первого квартала уже скоро получит инвайты на Standoff Hacks, который пройдет в июне.

А топ второго квартала отправится на следующий международный Standoff Hacks — детали раскроем чуть позже 👍

Правила отбора на Standoff Hacks лежат тут.