Очерк

HackerOne помог оформить кибер-апрув на модель GPT для участников HSP. Я узнал, что получил апрув только сегодня.😂 Ровно неделя, чтобы поиграть дальше: надо проходить KYC, так как его ввели сегодня. А как мы знаем, пройти его навряд ли получится с моими доками)).🫠

p.s. У нас была 1 подписка, 2 VPN, 7 дней доступа, полсотни вкладок в Burp, целый мешок промтов всех сортов и кибер-апрув от HackerOne....дальше сами))

Мне тут прислали фото с экстренного совещания в штабе 🚶‍♂️

Извините, не удержался 🤣

Всем привет! 👋

Как я уже упоминал в предыдущих постах, у меня был готов функционал баг-баунти-платформы — гораздо более сложной и с большим объёмом операционки.

Вчера наткнулся на статью в канале Поросёнка Петра:
https://blog.teknogeek.io/posts/what-happened-to-hackerone/

Меня глубоко зацепили слова:

«And to whoever is fired up: The market is ready for a disruption. The tools are in your hands. Build what HackerOne could have been.»

И я подумал: почему бы не снять флаг и не дать возможность любой компании захостить свою баг-баунти-программу буквально за 2 минуты? 🚀

Поэтому я просто выложил новый раздел:
👉 https://hackadvisor.io/bounty

🔥 Hackadvisor теперь — бесплатный хостер баг-баунти-программ!

Больше не нужно тратить время и деньги на подбор площадки. Я знаю достаточно много хантеров, которые уже знакомы с Hackadvisor, так что компании смогут сэкономить бюджет и направить эти деньги на выплаты хакерам. 🪙
Все отчёты шифруются (кроме заголовков). Будет возможность оспорить результат и запросить медиацию.

Честно говоря, вопросов пока ещё много, и я не на все ответил, но посмотрим. Даже если через год там появится 1–2 программы — для меня это уже победа. 🏆

Кстати, хотя я и предлагаю компаниям взять операционку на себя, скоро я дам им чёткие пошаговые инструкции и механизмы, как легально, в рамках закона, оплачивать хантерам баунти криптой или банковским переводом. ✏️

Спасибо вам всем за то, что так сильно бустите проект! Я очень рад быть частью этого сообщества ❤️

Всем хороших выходных и отличного отдыха! ☀️

#hackadvisor #bugbounty #кибербезопасность

Кто должен собирать отзывы о баг-баунти-программах? 🤔

- Сами площадки, где эти программы размещены
- Независимая сторона, отдельно от площадок

Как думаете, какой вариант будет объективнее?
Поделитесь мнением в комментариях: как считаете и почему? 👇

Ой, я не могу.
В Твиттере война с клоуном… Вопрос «кто клоун» остаётся открытым 🤣

В свете последних событий, случившихся в App Store… 😭

Как думаете, он будет ловить на парковке? 🤔

Пока всё ещё сырой MVP - черканите мне что-нибудь сюда 😁

https://havisor.hackadvisor.io/

Я там k3ypt0 😵‍💫

В общем, я тут наговорил всякого, прошу строго не судить.😆
udp: можно смотреть…

https://t.me/vk_security/392

Всем привет 👋

Таска от HackAdvisor × Standoff Bug Bounty подошла к концу - и вы её реально погрызли. Кайфово было смотреть 🙌

Сделали для себя небольшие выводы по хинтам - в следующий раз, наверное, они будут менее очевидными)) А ещё появилась мысль крутить флоу лабы под каждого игрока индивидуально - кажется, будет весело.

Спасибо всем за отзывы! И отдельное спасибо Standoff за подарки и за то, что порадовали ребят - это реально круто, и комьюнити это ценит 🥰

Надеемся, таких активностей у нас будет больше, двигаемся дальше, с новыми идеями и силами 🚀 А вам спасибо за движ и активность 🤝

p.s. Победители получили свои письма на почту)

🚩 HackAdvisor Labs × Standoff Bug Bounty

Всем привет!

Вместе со Standoff Bug Bounty подготовили для вас спецтаску. Первые 10 человек, которые её решат, получат свои призы 19 числа на Talks во время личного награждения.

Если собираетесь посетить мероприятие - отличный повод посидеть, порешать таску и забрать свой подарок 😇

Таска уже открыта, решать можно откуда угодно:

👉 https://labs.hackadvisor.io/ru/challenges/quantbyte-standoff-event

Сам лично не доеду, но мысленно я с вами.
Спасибо, что вы есть 🤝

p.s. пожалуйста не уроните все🫠

Вы могли заметить, что на проектах появился раздел «Продукты».👀

Запустили общую страницу продуктов:

https://products.hackadvisor.io

HackAdvisor остаётся главным бесплатным проектом для комьюнити ИБ-исследователей 🚀. Это мой приоритет номер один и он им останется.🤍

Параллельно мы - команда хороших друзей с разными сильными сторонами - развиваем несколько продуктов на стыке DevSecOps, AI Safety и обучения:

OpenRepo - менеджер артефактов
Prizma - AI Gateway с DLP
nASOC - Application Security Orchestration
Labs - корпоративное обучение ИБ
Jobs - биржа ИБ-вакансий (MVP)
EASM - скоро

Общий принцип простой: запрос на новую функцию не уходит в полугодовой бэклог. Если видим, что это полезно, катим быстро. Иногда уже на следующий день😂

Заходите, посмотрите. Если будет полезно, появятся идеи или захотите купить - пишите на sales@hackadvisor.io . Устроим вам топовую демку😑

Не единого нормального отзыва и никакой реакции от вендора. Пожалуй, прекрасный пример ужасной ББ-программы.

https://t.me/hackadvisor/40

Перед тем как идти хантить, обязательно читайте отзывы о программе или смотрите динамику выплат на HackAdvisor — мы это снепшотим.

Ребят, а у вас есть LinkedIn (который уже или скоро будет запрещён на территории РФ?)😁

Накидайте мне коннектов/контактов/дружб - как это там называется 😅
Дед решил вам окно в Европу пробить💊😁
Если не сложно, спасибо!🤝

Мой профиль:

https://www.linkedin.com/in/zaur-zaurbaev-a34364292

Как я и говорил, HackAdvisor потихоньку превращается в экосистему.

Тут нет релизных циклов и планов - я просто делаю то, что мне самому нравится. Жаль, что не могу больше: в сутках всего 24 часа, да и основной работы хватает.

И вот новая часть экосистемы — JOBS, портал вакансий.

Компании смогут размещать вакансии, вы - выкладывать свои резюмешки. И это не только про баг-баунти JOBS про ИБ в целом. Фишка простая: резюме тут не про красивые слова, а про то, что ты реально умеешь(не точно)) баг-баунти, решённые лабы, сертификаты видно сразу.

Так что залетайте на jobs.hackadvisor.io - регистрация открыта, заводите профиль и собирайте резюме. Начинаем с вас, потому что вы тут самое крутое, что есть)) Вакансии и рекрутёры подтянутся следом.

Дальше - фиксить баги, пилить и допиливать по чуть-чуть, как обычно. Мотивация та же - сообщество)

Всех обнял!)

С детства человек меняет одежду, когда она становится мала, меняет машину, когда появляется семья и есть много других примеров, где рост означает расширение.

Но почему-то у конфы оффзон меняется только цена на билеты, а не «коробка» конфы, где на 1 кв. метр бывает по 10 человек и невозможно нормально пройти. Грустно.

В моей молодости, к сожалению, не было ни доступа, ни в принципе возможности участвовать в каких-либо активностях, тем более в CTF - проблемы со временем, с интернетом, со средой в целом.😇

Позже комьюнити сполна дало мне всё, что я упустил, и научило тому, что я сегодня знаю. Хорошо я это усвоил или плохо уже не важно 😁

Поэтому я всячески поддерживаю, когда вузы устраивают такие активности для своих студентов. Это очень круто, и надеюсь, такого будет больше.👊

Ребята из КубГТУ захотели привлечь нас к своему CTF - и для меня это возможность внести хоть и маленький, но лично значимый вклад.😭

Если вам нужны ресурсы или возможности Labs (или лично мои), велком, стучите. 🙌🏻

И отдельно: если ты из вуза и хочешь дать своим студентам доступ к разделу для организаций - напиши в ЛС.

Всё так же бесплатно. Знания - это круто, надеюсь, вы получите их сполна. 🚀

Сегодня произошла показательная ситуация.

Хантер оставил на адвайзере отзыв о баг-баунти программе. Отзыв честный, баги не исправляются месяцами, хай висит без фикса, дубли прилетают по нерешённым отчётам. Но в тексте он упомянул слово «приватка», и это не понравилось ни программе, ни платформам, где она хостится.
Кому-то позвонили и настоятельно попросили разобраться, а мне написали. Не с процессами программы, а с отзывом))

Что мы сделали: название на адвайзере не совпадало с реальным скоупом, поправили. Хантер убрал упоминание приватки. Формально вопрос закрыт.
Но по сути он открыт. Хантер потратил время, столкнулся с проблемами и пришёл туда, где можно об этом сказать. В ответ, давление на площадку и на него.

При этом ни в одной полиси не было написано, чего ожидать. Не было предупреждений, что баги могут висеть месяцами без фикса. Хантер пошёл работать вслепую.

Вопрос простой: кто должен предупреждать хантера о таких вещах — полиси программы или его собственный опыт после того, как он уже потратил время? Хочу, чтобы вы ответили на этот вопрос.

Пруфов хотелось бы больше, но сами понимаете почему не могу.
Всех обнял 🫶🏻

А есть тут кто-нибудь, кто может задать вопрос «ребята, вы что?» команде МТС?
Как-то совсем грустно: каждый раз, негативные и вполне обоснованные отзывы о BB МТС…
Можно было бы подумать, что проблема в масштабе компании, но есть ребята и покрупнее, которые со всем справляются.

https://hackadvisor.io/programs/888

Ну что за красота получилась🌚

Запилили новый раздел для организаций - расследования инцидентов для Blue Team.

Также, если среди вас есть кто-то из SOC - пингните плиз, пожалуйста. Нужна консультация, готов платить золотом @k3ypt0 )

Ну или если тебе просто интересно потыкать, тоже приходи в ЛС, дам доступы)