TIMEWEB · BI.ZONE

👎 Not recommend · @r0hack

«Очень сильно не понравилось.

Первый раз, еще 1.5-2 года назад, когда нашел несколько недостатков типа IDOR, но это были такие IDORы, которые по импакту намного выше чем RCE + легкость и быстрота эксплуатации. Мне объединили все 3 в 1 и выплатили по максимуму. Что на мой взгляд сильно недооценили и решили сэкономить. Я забил на это и не ломал долгое время.

Через время, где-то месяц назад при тестировании, нашел достаточно критичный, по многочисленным сотням багам уже сложилось понимание, во сколько оценят тот или иной баг, при получении той или иной информации.

Но когда ты получаешь в разы меньше, где объективно оценка должна была быть в несколько раз выше, то такие вендоры уходят в блок.»

Read full review on HackAdvisor →