Standoff 365

VK меняет подход к багбаунти 🥺

Теперь вознаграждения напрямую зависят от реального влияния уязвимости на безопасность пользователей и приватность их данных. Например, в социальных сетях ВКонтакте Account Takeover теперь будет оцениваться наравне с RCE.

Изменения вступили в силу с 1 июля.

Скоуп категорий тоже расширяется: будут также оцениваться в VK Cloud, VK Workspace и VK HR Tek. Так, за нарушение изоляции между проектами пользователей в VK Cloud можно получить до 1 000 000 ₽.

Изменения будут в программах:
➖ ВКонтакте
➖ Одноклассники
➖ VK Видео
➖ VK Workspace
➖ VK Cloud
➖ VK HR Tek

Самое время заценить обновление и залететь с отчетами 🔥

Предзаказ GTA VI? А может, лучше обновление на Standoff Bug Bounty 🧠

Разберем, что изменилось.

↗️ Статистика по программам

Теперь для каждой программы доступны ключевые показатели:
➖ среднее время до первого ответа
➖ среднее время до вынесения решения
➖ среднее время до выплаты вознаграждения

Это поможет быстрее ориентироваться в программах и принимать решение, где искать баги. Пока это только первая итерация. Уже в сентябре появится рейтинг программ, а исследователи смогут оценивать программы.

🌟 Лимиты на отправку отчетов

Теперь количество доступных отчетов в день зависит от качества твоих предыдущих отчетов. На старте новым пользователям доступно до 30 отчетов в день. Дальше все зависит от того, насколько полезны твои репорты:
➖ качество отчетов снижается — окно отправки становится меньше
➖ отчеты содержательные — лимит постепенно увеличивается

📌 Такой подход поможет быстрее обрабатывать действительно ценные отчеты и сделает работу платформы комфортнее как для исследователей, так и для команд триажа.

Записи со Standoff Talks — 2026 уже ждут тебя 🔥

Мы опубликовали все выступления на YouTube, Rutube и в VK Видео.

Выбирай удобную площадку и погружайся в море контента от топовых экспертов индустрии. А если хочется еще больше деталей — на сайте уже доступны презентации докладов.

И фотки к этому посту мы прикрепили не просто так — фотоотчет с юбилейной кибербитвы Standoff тоже доступен. Ищи себя, вспоминай лучшие моменты или просто посмотри, как это было, чтобы в следующий раз точно оказаться в кадре 🙂

Ломаем отрасль с отборочных Standoff 17 вместе с капитаном команды KiberS 🤟

Да, это новый райтап — и он реально полезный, если вы хотите начать свой путь на Standoff Hackbase.

После того как все прочитаете и заберете кучу полезных лайфхаков — бегите пробовать свои силы в этом же сегменте на Standoff Hackbase (и да, «бегите» не шутка, он будет доступен только до 11 июля).

Так что план на сегодня:

райтап читат
отрасль ломат
скилл качат
дальше ломат 💪

Что вообще было. На отборочных мы выкатили на растерзание комбинат «МеталлиКО». Внутри были заложены самые известные хакерские атаки в истории металлургической отрасли виртуального Государства F — от запуска шифровальщика до каскадного простоя производства.

На финальный результат влияли два критерия: количество баллов и время, затраченное на взлом. По итогам отборочных команда Kibers заняла третье место. И вот о том, как им это удалось — в подробном райтапе для спецвыпуска Standoff в журнале «Хакер» рассказал Евгений Кабаргин (kiberjen), капитан команды.

Спасибо ребятам за такой подробный материал — реально хороший гайд для тех, кто только погружается 😎

#райтап@standoff_365

Пополнение на Standoff Hackbase 🔥

Кибербитва закончилась, но расслабляться еще рано: на полигоне тебя ждут две новые Standalone-тачки — они запустятся сегодня в 18:00 (мск) и будут в сезоне.

🤩 tickytask.standalone.stf

По информации из инсайдерских источников, металлургическая компания MetalliKO продолжает работу над новым секретным сплавом, который, по заявлениям доверенного информатора, полностью заменит привычный нам металл в строительстве. На черном рынке в дарквебе уже предлагают более двух миллионов за формулу, но еще никому не удалось ее раздобыть.

🤩 hospital.standalone.stf

В последние 48 часов клиника hospital.standalone.stf столкнулась с инцидентом: в сеть утекла ее база данных. Почти сразу после этого служба контроля качества заметила всплеск активности в медицинской системе: от имени врачей начали массово оформляться рецепты на препараты, которые отпускаются только по строгому назначению.

Параллельно зафиксирована серия заказов по рецептам, выданным врачами клиники. Проверка показала: рецепты действительно проходят валидацию как корректные, потому что формально выписаны врачами, но часть из них не соответствует реальным назначениям и не привязана к фактическим визитам пациентов.

Пока одни таски приходят в сезон, другие из него уходят — в этот раз прощаемся с Ftender и Messenger. Они будут доступны для решения вне сезона.

Заходи на Standoff Hackbase, чтобы прокачать навыки еще больше 😏

UPD: добавили ссылки на тачки

Где кибериспытания от Т-Банка, там и 50 миллионов 🥂

Перед тобой уникальная возможность проверить, сможешь ли ты повлиять на устойчивость бизнес-процессов одного из крупнейших российских банков и получить вознаграждение до 12 млн рублей за реализацию одного недопустимого события!

Рассказываем, как участвовать:
🟡 Подай заявку
🟡 Получи приглашение и доступ к программе
🟡 Продемонстрируй реализацию недопустимого события

Кстати, кибериспытания пройдут на Standoff Bug Bounty. И мы подготовили для участников специальные ачивки, которые останутся в твоем профиле на платформе.

Не откладывай возможность принять участие и регистрируйся уже сейчас ⏳

Программа «Точка Банка» теперь доступна всем исследователям 🔎

Что можно изучать:
▫️ tochka.com — основной сайт
▫️ allo.tochka.com — Справочная
▫️ shop.tochka.com — Универмаг
▫️ *.tochka-tech.com — технические сервисы

💸 За найденные баги можно получить до 450 000 рублей.

Расставь точки над уязвимостями и забирай баунти в программе ⬅️

Как начать искать уязвимости и зарабатывать на багбаунти 🤔

Расскажут 23 июня в 19:00 (мск) Роман Приходько, руководитель Standoff Bug Bounty, и багхантер rolegiv на открытом эфире, посвященному запуску совместного курса Standoff Bug Bounty и CyberEd.

Что обсудим
❤️ Как устроен рынок багбаунти сегодня
❤️ С чего начать новичку и как выбрать первую программу
❤️ Как опытные багхантеры выстраивают свою работу

А еще поделимся практическими советами, реальными кейсами и расскажем, что ждет участников курса.

➡️ Зарегистрируйся на эфир и сделай первый шаг в багхантинге 😎