Lanyac

Я там был
Мёд и пиво пил

Хотите — верьте, хотите — нет 😱

Но мы на Standoff Hacks в Куала-Лумпуре! 🇲🇾

Погружайся в атмосферу Малайзии вместе с нашим отчетным роликом первого дня: тут мы и в джунглях на квадроциклах гоняем, и наслаждаемся видом ночного города на руфтопе. Все в лучших традициях Малайзии 🤌

Скорборд до последнего держал всех в интриге, но уже сегодня все станет ясно. Узнаем имена победителей на церемонии награждения 🏆

Набагхантил

Принимаю поздравления!)

Оставлю здесь, пускай будет)

OFFZONE 2026
Speaker party&bugs after party

Был рад выступить и увидеться с классными людьми 😁

Розыгрыш!

Приз: Промокод на бесплатный билет OFFZONE
Условия: Подписаться и оставить комментарий под этим постом

Результаты подведу 14.08 в 00:00 (промокод до 14.08 включительно активный, потому будет возможность активировать его в течение дня)

Как и обещал показываю статистику по конкурсу:

Было сдано 53 отчета (но не чистые, я парочку отчетов отозвал и получил несколько инфо в самом начале, ибо чуть чуть по правилам про*бался)

Финальная критичность у принятых отчетов:
Critical - 8
High - 10
Medium - 8
Low - 2

Какое наполнение было в этих отчетах? Кратко постараюсь по классам багов пройти:
SSRF - 6 штук (5 слепых и 1 читаемая)
RCE - 1 штука
Абуз покупок/денег - 2 штуки

Все остальные отчеты - проявление тех или иных BAC с правами Read & Write. Будь то чтение переписок с последующим удалением их или же доступ к чужим приватным данным.
Также 4 дубликата на отчеты критичного уровня, что тоже сказалось на рейтинге.

Ну и самый жирный отчет получился у WB, при чем я на него вообще не ставил ставки. Большая благодарность их команде, очень вкусно сделали 👍🏿😊

Привет всем!
Услышал много приятных слов поддержки в последние дни от ребят в чате, а от кого-то и в личку 😁 За это отдельное спасибо каждому)

Увидел также заинтересованность о статистике, так что вот:
На днях, после объявления результатов (пока что актуальный рейтинг еще ни о чем не говорит) думаю поделиться статистикой, сколько каких уровней критичности удалось получить, сколько инфо. Ну и поделюсь тем, какие классы багов собрал.

Что скажете?

🕜🕝🕞🕟🕠🕡🕢2️⃣⚪️2️⃣6️⃣

В этом году мы с @Lanyacc будем выступать на 😐🫤😑

С докладом:
"Траблшутинг ИИ-багхантинга: ошибки, которые убивают ваши репорты"

Ссылка 😀😃😄😁

14:15 – 15:00 20 августа

Багбаунти сильно изменился за последний год. ИИ сегодня используется повсеместно, и вопрос «Будешь ли ты его применять?» уже не стоит: это обязательный инструмент в арсенале любого исследователя безопасности. Однако использовать его нужно правильно.
Владислав и Даниил работают с ИИ на постоянной основе уже более полугода и хотят поделиться ключевыми проблемами, с которыми столкнулись, и тем, как они их решали

Короче всех ждем.

Добавить в календарь

<PS: alert('Это первое мое выступление'>



©️ Канал 💰 Купить билет 👤 Расписание

😳

🪲 Новый квартал — новые герои

Пока лето набирает обороты, вы продолжаете исследовать скоупы, находить уязвимости и подниматься в рейтинге.

Время назвать исследователей, которые показали лучшие результаты во II квартале и получают +5% к каждой выплате на следующие 3 месяца.

King of reports:

1️⃣rolegiv
2️⃣Lanyac
3️⃣cheenve

Top moneymaker:

1️⃣cutoffurmind
2️⃣hunter
3️⃣s4ar

Jack of all trades:

1️⃣Lanyac
2️⃣rolegiv
3️⃣thxStuck

Поздравляем победителей! Спасибо всем, кто продолжает багхантить, отправлять качественные отчеты и делать программы безопаснее.

Впереди новый квартал — посмотрим, кто окажется в этом списке следующим ;)

😀😎