Avito · BI.ZONE
🤔 Neutral · @act1on3
«Из плюсов - заявляют выплаты до 1 млн, но:
0) Довольно долгий триаж, + было что фиксили до триажа со стороны триажера платформы, поэтому появлялись вопросы.
1) Непрозрачная оценка - обычно она ниже ожиданий, приходится спорить и аргументировать по каждой проблеме, хотя я крайне не люблю это делать. Какой-то хейт в сторону client-side, хотя импакт можно получить хороший от XSS - аргументы не убедили, получил минимальную выплату по high критичности.
2) Показалось, что представитель компании плохо знаком с веб уязвимостями и не особо валидирует отчет от первичного триажа (триажер платформы).…»
Read full review on HackAdvisor →
Post #27
282