Сегодня произошла показательная ситуация.

Хантер оставил на адвайзере отзыв о баг-баунти программе. Отзыв честный, баги не исправляются месяцами, хай висит без фикса, дубли прилетают по нерешённым отчётам. Но в тексте он упомянул слово «приватка», и это не понравилось ни программе, ни платформам, где она хостится.
Кому-то позвонили и настоятельно попросили разобраться, а мне написали. Не с процессами программы, а с отзывом))

Что мы сделали: название на адвайзере не совпадало с реальным скоупом, поправили. Хантер убрал упоминание приватки. Формально вопрос закрыт.
Но по сути он открыт. Хантер потратил время, столкнулся с проблемами и пришёл туда, где можно об этом сказать. В ответ, давление на площадку и на него.

При этом ни в одной полиси не было написано, чего ожидать. Не было предупреждений, что баги могут висеть месяцами без фикса. Хантер пошёл работать вслепую.

Вопрос простой: кто должен предупреждать хантера о таких вещах — полиси программы или его собственный опыт после того, как он уже потратил время? Хочу, чтобы вы ответили на этот вопрос.

Пруфов хотелось бы больше, но сами понимаете почему не могу.
Всех обнял 🫶🏻