Standoff 365

Баги не за горами — Пермский край на Standoff Bug Bounty 🚀

Бронируем путешествие в уникальное место и начинаем знакомство с его сервисами!

В скоупе:
⏺ Единая информационная система управления финансово-хозяйственной деятельностью организаций бюджетной сферы — https://accounting.permkrai.ru

⏺ Региональный сервис аутентификации и авторизации сотрудников органов государственной власти и учреждений — https://office.permkrai.ru

⏺ Региональный портал медицинских услуг «К врачу» — https://k-vrachu.ru/

⏺ Региональная информационная система «Туристический портал Пермского края» — https://visitperm.ru/

Ищи баги, отправляй отчеты и получай баунти! А подробнее о правилах, скоупе и выплатах на Standoff Bug Bounty ⬅️

Как выпускнику школы удалось поднять 7 миллионов рублей за полтора месяца на багбаунти 🤑

Секретом успеха поделился исследователь nuit, который ворвался в топ первого квартала Standoff Bug Bounty и заработал более 7 млн рублей, параллельно готовясь к ЕГЭ.

В статье ты найдешь рассказ о его пути от CTF к багбаунти, подходе к поиску уязвимостей, работе с программами и, конечно, как нейросети меняют правила игры.

Заглядывай в интервью на Хабре и узнай, как использовать ИИ, чтобы триаж принимал отчеты, а вендоры платили баунти.

Твори вместе с ИИ, но помни: сначала технические знания, а уже потом подключение нейросетей 👍

Понижаем уровень кортизола совместным спецвыпуском журнала «Хакер», посвященным десятилетию кибербитвы 📙

Вместе с редакцией «Хакера» мы подготовили праздничный номер, целиком и полностью заряженный атмосферой Standoff.

Внутри ты сможешь прочитать про историю платформы, познакомиться с опытом редтиминга, насладиться байками команды, найти советы по багбаунти и райтапы от комьюнити.

Получить экземпляр можно на площадке ивента Standoff во все дни за участие в активности на стенде журнала «Хакер». А всем участникам кибербитвы подарим по одному экземпляру в подарок вместе с остальным мерчом. Количество ограничено, поэтому не откладывай на последний день 😉

Готовься урвать журнал и чилить с ним летом за стаканчиком пива ♾

Твич для хакеров заказывали? 😎

До кибербитвы остались считаные дни, а значит, пора искать вдохновение для нестандартных атак. Поэтому 11 июня мы запускаем специальный стрим-марафон для красных и приглашаем на него всех, кто хочет увидеть решение тачек с отборочного этапа Standoff 17 в режиме реального времени.

Весь день в эфире будут представители из топ-5 команд-участников. Они проанализируют инфраструктуру и покажут процесс работы.

На стриме тебя ждут:
❤️ разборы заданий от топовых хакеров
❤️ интересные подходы к поиску уязвимостей
❤️ общение с комьюнити
❤️ ответы на вопросы зрителей

Заодно мы протестируем новую для нас площадку — Твич. Так что, если давно хотел посмотреть, как рассуждают и работают топовые хакеры, то это отличный шанс увидеть все без монтажа и задать им вопрос напрямую (и помочь нам в боевых условиях теста платформы 🙂)

Записывай:
❤️ 11 июня с 11:00 до 19:10
❤️ Ссылку отправим в чат 10 июня

Кстати, задания выйдут в паблик после стрима в 19:30. Так что подключайся, чтобы вдохновиться на новые техники и подходы и быстро их взломать 😎

Проверь своего AI-агента 🤩

ИИ уже стал частью работы, но готов ли твой агент написать симфонию к реальным задачам? Узнаем на Standoff Talks.

Мы вместе с kekis (экспертом, багхантером и просто классным спецом из нашего комьюнити) запускаем Vibehacking — специальную активность, где участники смогут протестировать своих ИИ-агентов на специальной тачке Standoff Hackbase 💻

Как участвовать:
1. Найди стенд Standoff Hackbase Hub
2. Сканируй QR-код (он будет на стенде)
3. Регистрируйся на активность
4. Запускай агента ломать тачку

По QR-коду откроется сайт, где будет находиться промпт для агентов участников, чтобы быстро подключиться и начать тест.

А если сдашь все флаги, получишь лимитированный мерч 🎁

Важно:
➖ Активность будет проходить 18 и 19 июня
➖ Каждый день будет появляться новый рейтинг
➖ Прием флагов закрывается в 17:00 ежедневно

А чтобы точно поучаствовать в конкурсе и других активностях, регистрируйся на Standoff Talks 👉

Банковский сегмент уже на подходе 🚀

Встречай сегодня в 17:00 два новых критических события, которые будут находиться в Gold Reserve v17.

Мы дополнили сегмент так, чтобы ты мог выполнить задания, получить за них кэш и обменять его на мерч во время офлайн-ивента Standoff, который пройдет с 16 по 19 июня 🪙

Важные моменты — оба задания Gold Reserve v17:
🤩 Доступны со 2 по 26 июня.
🤩 Включены в сезон.

А теперь к критическим событиям ⤵️

1⃣ Пополнение счета в First Partner Bank.
➡️ Тебе предстоит открыть новый счет в First Partner Bank и пополнить баланс любым способом на сумму свыше 6600 ₽.

2⃣ Кража чужого аккаунта через 2FA.
➡️ Скачай приложение PayControl в Google Play или App Store на любой мобильный телефон.
➡️ Привяжи к приложению чужую учетную запись First Partner Bank, где на счете хранится более 6600 ₽.

Эндпойнт для добавления учетной записи доступен напрямую из интернета.

Не пропусти обновление на Standoff Hackbase, чтобы реализовать критические события и собрать как можно больше монет!

Нажми на картинку, чтобы начать обновление 🆕

Поздравляем! Ты обновил скоуп в программе Т-Банка. Теперь в нем доступны перебор и получение номеров банковских карт (PAN).

За такие находки Т-Банк увеличивает выплаты в 1,5 раза на первый месяц.

Вознаграждение за отчет в этой категории — до 1 000 000 ₽. А с учетом бонуса первого месяца можно получить еще больше 😋

Обновленный скоуп уже доступен на платформе.

Самое время проверить свои гипотезы на Standoff Bug Bounty и поискать те самые неочевидные баги 🔍

Технические работы в банковской системе на Standoff Hackbase 🏦

Она будет недоступна для исследования с 10 утра 28 мая до 20 часов 31 мая. И вернется обновленной — детали раскроем чуть позже.

Все остальное будет работать в штатном режиме.

Объявляем победителей конкурса инвайтов на Standoff Hacks 🏆

За 14 дней в топ-5 ворвались:
❤️ valetiq (15 100)
❤️ dvmuhammad (5200)
❤️ m0ntana (5000)
❤️ mikewazowskai (5000)
❤️ Wispis (3800)

Поздравляем победителей!
В ближайшее время свяжемся с вами, чтобы уточнить детали. А если хотите ускорить процесс, то можете написать @masha_washa

Совсем скоро международный Standoff Hacks! Самое время готовиться, чтобы увидеть свое имя в списках победителей 😎

Чем больше хостов на Standoff Hackbase, тем лучше 😎

Мы добавили 3 новых хоста в сезон на Standoff Hackbase! Их фишка в том, что они созданы по раскрытым отчетам багбаунти. И будут по силам даже тем, кто впервые зашел на полигон. Смотри, что тебя ждет ⤵️

➡️ Сервис поиска поездок для водителей и пассажиров:

Сервис outDrive объединяет водителей и пассажиров в удобную систему поиска совместных поездок. Прозрачное ценообразование, рейтинг надежности водителей и гибкие настройки маршрутов делают поездки выгодными и безопасными.

🚩 Критическое событие:

Несанкционированное повышение базовой ставки такси.

➡️ Сервис для профессионального нетворкинга:

Wickedin — экосистема для деловых связей и карьерного роста. Участники создают профили компетенций, обмениваются контактами на закрытых мероприятиях и получают приглашения на отраслевые встречи.

🚩 Критическое событие:

Несанкционированное изменение состава участников мероприятия.

➡️ Сервис коллаборативного управления проектами:

Unlovable превращает хаос задач в стройный рабочий процесс. Командная работа над проектами, ролевая модель и удобное распределение доступов — все это в одном интерфейсе.

🚩 Критическое событие:

Получение доступа к премиум-функционалу без оплаты.

Заходи на Standoff Hackbase и успей сдать все флаги первым 😎😎

Две недели активного багхантинга подошли к концу 🔔

Спасибо всем, кто принял участие!

Мы скоро подсчитаем все баллы и вернемся 26 мая с именами победителей, которые получат инвайт на Standoff Hacks 😎

Поговорим о Standoff Hacks 😎

На этот раз вместе с byq — многократным участником Standoff Hacks, входящим в топ-3 рейтинга Standoff Bug Bounty 2025 и одним из самых опытных исследователей платформы.

Ты сможешь узнать, как топовый багхантер готовится к ивенту и что для него в нем важнее всего.

Читай карточки, чтобы замотивироваться и наловить багов перед итогами конкурса ⤴️

Регистрация на Standoff Talks открыта 😏

Без лишних слов — переходи на сайт. Там уже готова программа для комьюнити на 18 и 19 июня.

Тебя ждут доклады профи (спасибо всем, кто их прислал), мастер-классы, конкурсы и, конечно же, возможность увидеть кибербитву своими глазами ⚱️

Будет насыщенно, захватывающе и очень по-летнему!

Поторопись, чтобы забрать проходку себе: места заканчиваются быстрее, чем пиво на афтепати 🥰

➡️ Зарегистрироваться на главную кибертусовку лета 👈

P. S. Кибербитва гремит все четыре дня, но первые два — время бизнес-программы. А вот 18–19 июня — основной движ. Пригоняй 🔥

Что-то изменилось 🆕

Да, это новый дизайн нашего портала! Мы давно хотели обновить визуал Standoff 365 и наконец сделали это.

Изменения будут появляться постепенно.
💗 Сначала обновляем продуктовые страницы, а затем перейдем к интерфейсам на платформе.

На первых этапах редизайна мы уделили особое внимание кибериспытаниям.
💗 Компаний и сценариев становится все больше, поэтому нам важно сделать навигацию удобнее, а пользовательский опыт — понятнее и приятнее.

Обновили и киберполигон Standoff.
💗 Standoff Cyberbones теперь полностью переезжает в Standoff Defend. Бесплатная версия тоже остается, но теперь она будет доступна внутри практических кейсов в Standoff Defend.

Сейчас мы продолжаем тестировать новый дизайн, поэтому местами могут встречаться неточности. Если заметишь баги или захочешь поделиться впечатлениями после обновления — пиши @tembitt 💬

Впереди у платформы Standoff 365 еще много изменений ⚡

Праздники не заканчиваются: Standoff Bug Bounty — 4 года 🎉

Четыре года мы развиваем багбаунти, запускаем новые форматы, растим рынок и собираем вокруг себя сильнейшее комьюнити.

За это время было много классных запусков, громких находок, мощных выплат и, конечно, Standoff Hacks.

Немного цифр:
➖ 460+ млн рублей выплатили исследователям
➖ 23 000+ отчетов получили
➖ 400+ программ запустили
➖ 7 Standoff Hacks провели, из них 3 международных

Спасибо всем — исследователям, компаниям и тем, кто проявляет интерес к нашей работе! Вы то, чем мы гордимся больше всего ✌

А дальше — больше, лучше и масштабнее 🤩