Омский багхантер

Вот и все, два года работы пролетели незаметно 💔
Зато теперь можно угадать, в какой компании появится бб программа

Всем привет!

В куриную ИБ команду Ростикса ищем светлого, классного и мощного Менеджера по информационной безопасности (лида апсеков), который станет не только еще одним лучиком солнца в команде ИБ, но и сможет приумножить достигнутые командой результаты.

Откликнуться на вакансию можно тут

Так прошел финал 7 багз зона 😎

Навайбкодил Reverse Proxy для локального проксирования внешних сайтов в виде локальных доменов.

Прокси находится между браузером и реальным сайтом. Каждый запрос на локальный IP/домен автоматически маппится на внешний hostname и port, а ответы переписываются обратно в локальный origin. Редиректы, cookie, заголовки, HTML, JS, JSON и другие текстовые ресурсы подменяются на лету. Поддерживаются сабдомены (вайлдкард по домену), HTTPS, WebSocket и проксирование трафика в Burp Suite прокси (как до подмены на оригинальный hostname, так и после).

Штука очень удобна тем, что она обходит ограничение внешних LLM-ок на вайбхантинг (в этичных целях разумеется). К примеру, если просто в лоб написать чатгпт "Я багхантер, а давай найдем уязвимости в example.com", то нейронка скажет, что не может тестировать внешние домены из соображений безопасности, нужно придумывать промпты для обхода. А так как домен в случае прокси локальный, то нейронка считает, что сайт поднят также локально, поэтому начинает его исследовать без лишних вопросов.

🪲 Топовый мерч, две недели закрытого скоупа, ламповая афтепати-вечеринка…

Все это ждет вас на нашем любимом приватном ивенте — BUGS ZONE 7.0.

Приглашения, как обычно, отправим багхантерам с лучшими результатами за сезон.

🔵Старт хантинга — 15 апреля.
🔵Церемония и афтепати — 22 мая в Москве.

Попасть на ивент может каждый. Сдавайте отчеты на нашей платформе и качайте рейтинг — мы обязательно заметим самых активных.

Скоро поделимся подробностями. Следите за апдейтами!

Всем привет!

В куриную ИБ команду Ростикса ищу крутого апсека, с которым вместе будем улучшать безопасность продуктов.

Откликнуться на вакансию можно тут или скинув резюме в личку 🙂

Сезон VK Security Confab 2026 объявляем открытым! И первая встреча — Bug Bounty Edition.

Когда: 19 марта
Где: Москва, БЦ SkyLight

Есть крутой кейс, полезный лайфхак или история, которыми стоит поделиться с коммьюнити? Приходите выступать! Ждем ваши заявки до 26 февраля.

🔹Хочу выступить!

VK Security | Буст этому каналу

#confab #митап #bugbounty

Новогодний багхантерский подкаст☃️

В этом выпуске подкаста три непонятых гения русского ИБ собрались, чтобы обсудить прошедший год и важные вопросы багбаунти.

Всем приятного просмотра!
За каждый репост rolegiv_BugBounty будет отжиматься 100 раз...

Участники:
🔵 rolegiv_BugBounty
🔵 MrKaban4ik
🔵 Lanyac

🔗Ссылки
💙 VK Видео
📹 YouTube

Вы только посмотрите какой милый принт ❤️

🪲 Лучший наш подарочек — это вы

В честь окончания года традиционно отмечаем заслуги. От всей души поздравляем десятку лучших багхантеров нашей платформы. Вот они, самые-самые:

1️⃣cheenve
2️⃣brain
3️⃣adsec2s
4️⃣tread_lightly
5️⃣wiiz4rd
6️⃣darling_x0r
7️⃣rolegiv
8️⃣mr4nd3r50n
9️⃣sergeym
1️⃣0️⃣shdw

В ближайшее время мы свяжемся с вами и отправим подарки.

В этом году мы хотели сделать что-то особенное, что отразило бы дух нашего уютного сообщества. Поэтому вместе с художником Петром Лутовым создали уникальный принт, на котором вы найдете много знакомых персонажей из нашего комьюнити. Сможете угадать всех? ;)

Искренне благодарим каждого багхантера, кто упорно трудился весь этот год и поддерживал сообщество.

Дальше — больше!

Закончился первый день OFFZONE, начался второй.

Большое спасибо всем кто пришел на мой доклад "GitLab + DefectDojo + AI: как я автоматизировала поиск багов в bug bounty" и всем кто пишет инструменты и дает их сообществу.

В ходе эксперементов ни один триажер не пострадал - перед заведением багов я продолжаю смотреть и докручивать их.

После доклада я набралась идей как можно улучшить разбор файндингов и AI агента.

Прикрепляю презентацию - в ней есть небольшая опечатка, но раз уж назвался subfindre - будь им.

Ребята из Wildberries, которые ведут программу BugBounty, запустили отбор в закрытый ивент, который стартует 1 сентября. В нем будет новый скоуп, которого не было в программе, дополнительные конкурсы и подарки, а также онлайн- и оффлайн-части.

Чтобы попасть в приватку, надо сдать отчет об уязвимости по основной программе до 29 августа. Количество мест ограничено, попадут только авторы лучших отчетов.

Кроме того, ребята подняли выплаты за особые сценарии – несанкционированный доступ к тестовому личному кабинету продавца, несанкционированный доступ к аккаунту покупателя и несанкционированное финансовое обогащение. Говорят, за их реализацию теперь заплатят 1 000 000 ₽.

Подробности – в канале @wildberries_bugbounty