HackAdvisor

Magnit · Standoff365

🤔 Neutral · @gg_script

«Сложные чейны застревают и в большинстве получают информативы / ожидание в несколько месяцев, обыкновенные баги вполне себе быстро триажат, выплачивают не прям уж быстро.»

Read full review on HackAdvisor →

Konsol · Standoff365

🤔 Neutral · Anonymous

«полные сосиски. маринуют отчёты, когда приходят проверить банку (месяц) - они уже пофикшены, но вроде как стараются разобраться и не заскамить бедного белого хакера»

Read full review on HackAdvisor →

В этом канале бот будет автоматически публиковать все новые отзывы с HackAdvisor.
Ваш HackAdvisor. 🤍

Positive Technologies · Standoff365

👎 Not recommend · @d3n13d

«Пофиксили уязвимость, чтобы не платить баунти?

Три месяца ждал разбор простейшего репорта по отравлению кеша (взяли в работу через пару дней, но потом ушли в игнор, допинал через поддержку с 3 раза).
По итогу уязвимость они пофиксили (есть два скринкаста в репорте - видно, что поведение изменилось; есть скринкаст, что раньше стреляло), а в репорте ответили, что ничего не воспроизводится, и закинули его в "отклонён" как мусор.

На вопрос из разряда "что за прикол, вы пофиксили, вот пруфы" триажер ответил, что "Никакие дополнительные изменения не вносились в работу сайта компании.".
Раскрыть отчёт тоже не дали - "Мы не даем согласие на раскрытие деталей данного отчета.".

Не рекомендую эту программу и компанию.»

Read full review on HackAdvisor →

🚀 HackAdvisor Labs для организаций

Запустили корпоративную платформу для обучения и оценки команд по кибербезопасности.

Обучение на реальных уязвимостях
355+ практических лабораторий. Каждая - полноценное веб-приложение с уязвимостью. Сотрудники находят и эксплуатируют баги в безопасной изолированной среде.

Генерация лаб из ваших отчётов
Загрузите обезличенный отчёт об уязвимости из вашей компании - платформа соберёт из него лабораторию для обучения джунов и новых сотрудников. Только для вашей команды, зашифровано AES-256.

Полный цикл управления командой
— Назначение заданий по пробелам в навыках
— Дедлайны с автоматическими напоминаниями
— Прогресс каждого сотрудника на дашборде
— OWASP-радар покрытия навыков
— Подкоманды: Red Team, Blue Team, AppSec
— Учебные пути с сертификатами
— Код-ревью с автоскорингом
— Compliance-отчётность для руководства

Оценка кандидатов - практика вместо теории
HR создаёт ассессмент, отправляет ссылку кандидату. Кандидат решает реальные лабы под таймером. По итогу - скоркард с конкретными результатами: какие уязвимости нашёл, сколько времени потратил, сколько попыток.

HR передаёт результаты тимлиду - и тот видит не ответы на теоретические вопросы, а реальные практические навыки: смог ли кандидат найти SQLi, обойти авторизацию, проэксплуатировать SSRF. Вердикт: Нанять / Удержать / Отклонить.

5 ролей - каждый видит только своё: руководитель отслеживает прогресс команды, HR оценивает кандидатов, инженеры решают задания.

labs.hackadvisor.io
sales@hackadvisor.io

Собрали каталог 120+ сертификаций по ИБ в одном месте — https://hackadvisor.io/certifications

OSCP, CISSP, BSCP, CRTO, OSWE, CRTP и десятки других. По каждому - цена, формат экзамена, сложность, длительность подготовки.

Если у вас есть сертификаты - расскажите в комментариях к серту:
— Насколько сложно было получить?
— Реально ли помог в карьере/на собеседованиях?
— Есть лайфхаки по подготовке?
— Стоит ли оно того за свою цену?

Также можно добавить свои серты в профиле: https://hackadvisor.io/hacker/ваш-ник - секция Certifications внизу.

Раздел новый, будем дополнять. Если какого-то серта не хватает — пишите, добавим.

On-chain сертификаты HackAdvisor🥋

В Labs появились публичные сертификаты — каждый минтится как Soulbound Token в сети Polygon. Сертификат проверяемый, публичный и непередаваемый.

Уровни:

Certified — 8 лаб (2 HARD+, 1 без подсказок)
Pentester — 15 лаб (5 HARD+, 3 без подсказок)
Elite — 20 лаб (8 HARD+, 5 без подсказок)

Первые сертификаты уже выданы:
https://opensea.io/item/polygon/0xc1aa244f643d8583ef057fc187156592359e96a9/3
https://labs.hackadvisor.io/ru/cert/57b00e39-341c-4df6-bf5e-49d286ab0e20

В Labs — 23 лабы по реальным bug bounty уязвимостям. Можно создать свою лабу по любой уязвимости за ~30 минут.😌

Также: еженедельный челлендж (1.5x), бейджи, публичные профили, email-уведомления.

Решай — получай on-chain сертификат.
https://labs.hackadvisor.io 🤍

Ну что ребят, рад анонсировать партнёрство с @cyberedrussia

Для подписчиков HackAdvisor — максимальная скидка 15% по кодовому слову, забирайте тут https://hackadvisor.io/education/cybered.
Действует на любые курсы, не суммируется с другими спецпредложениями.

Думаю не нужно рассказывать, кто такие ребята из CyberED и чем они занимаются, репутация и отзывы говорят за себя)
Спасибо Егору и всей команде за это партнерство, не побоюсь сказать спасибо за все комьюнити.

Ловите ссылку на ближайший курс по пентесту: https://clck.ru/3Rdtqb
А тут можно посмотреть полный календарь курсов: https://clck.ru/3RduHu

Immunefi Integration Now Live

We've added full support for the largest Web3 bug bounty platform:

• 277 programs with complete scope data
• Smart contracts, GitHub repositories, blockchain explorer links
• Rewards up to $10M for critical vulnerabilities
• Community reviews and ratings

Browse programs: https://hackadvisor.io/platform/11/programs

HackAdvisor Update!

Now any user can leave reviews. We’ve removed the verification requirement.
Unverified users are marked with a special badge to keep things transparent.

For program owners, we’ve added a handy dashboard where they can see the full picture of their programs and reply directly to hackers’ reviews.

Programs with reviews are now shown first.
We decided to drop the complicated rating formulas and focus on what really matters: the community decides what each program deserves.

And that’s not all, there are plenty of other updates under the hood.

Finally, we’ve added a leaderboard. The most active hackers on HackAdvisor will make it to the top and, of course, get some merch from us!

https://hackadvisor.io/

🚀 Introducing Hacker Profiles on HackAdvisor

We’re launching a new section tailored for security researchers and bug bounty hunters — personal pages that bring your work and reputation into one place.

Each profile allows you to:
• Aggregate your accounts across all major bug bounty platforms
• Showcase your skills, stacks, and protocols
• Add links to your Twitter, Telegram, LinkedIn, and more
• Display your stats, rankings, and earned achievements

📎 Example profile:
https://hackadvisor.io/hacker/k3ypt0

A searchable public directory is coming soon — with advanced filtering and sorting by platform, expertise, and performance metrics.

Now, sharing your hacker identity is as simple as sending a single link.

Hackadvisor is on X (Twitter)! 🚀

Stay updated on bug bounty reviews, program discussions, and community news.

Join us: https://x.com/hackadvisor

Hackadvisor.io - Honest Insights on Bug Bounty Programs!

Tired of wasting time on programs that don’t live up to the hype? Now you can get the real scoop!

At hackadvisor.io, anyone can anonymously share their experiences with various Bug Bounty programs. Whether it’s positive feedback or constructive criticism – everything is transparent and to the point. It’s a platform for those who want to know which programs are truly worth their time and effort.

Leave reviews, read comments from other hunters, and make informed decisions based on real feedback from the community!

Join us today and help the community grow stronger!

Channel created