PAINtest

Standoff Hacks Malaysia
Осенью прошлого года мы принимали участие в Hacks Ahmedabad.

В сравнении с прошлогодним ивентом:
👆 в 3 раза больше полученных отчетов.
👆 в 6 раз выросло количество дубликатов.
👆в 2 раза выше количество информативов и отозванных.
👆 в 1,5 раза больше валидных отчетов.

👇 в 2 раза ниже «средний чек» за багу.

Только четверть отчетов получила выплату

❌ Наступила жуткая, мучительная смерть триажа под лавиной нейрослопа
❌ Теперь ИИ-агенты в комментах к отчету спорят и доказывают, что Out of scope метрики — на самом деле недооцененный крит, а триаж ничего не знает, не понимает, калькулятором пользоваться не умеет и вообще набрали по объявлению.

К сожалению, ИИ-хантеры без вдумчивого прикладывания головы исследователя к оценке импакта лишь раздувают количество low-hanging fruit на грани «информатив-лоу».

ИИ увеличил нагрузку на триаж, но не ценность отчетов.

Отдельный респект за мощные находки @oleg_ulanoff и @sos1somba

И всей команде триажа @wildberries_bugbounty за титанический труд 💪

1.5 часа технического хардкора и тонна информации на дальнейшее осмысление.

@alisaesage спасибо!
Разбор авторского подхода к Chrome VRP и LLM как инструменту ресерча.
С фокусом не на готовых эксплойтах, а на мышлении и методе.

Было сложно и ценно 🔥

Когда ближайший час пройдет полезно :))

Т-Банк оригинально приглашает на Кибериспытания.

Три клавиши - «найти крит», «отправить отчёт» и «получить выплату» :))

В этот раз итоги года будут без привычных цифр, рейтингов и «достиг успешного успеха».

Этот год был непростым. Я почти не багхантил. Весной активно участвовал в BugsZone, а дальше накрыла реальная жизнь.

В ней было много жестких испытаний.
Развод, похороны, поездка на тонированном спринтере в 5 утра.
Переезды и поездки через полстраны десятками тысяч километров.
Шаги в неизвестность.

Но через это получилось вытащить себя из болота, в котором застрял на несколько лет и которое не давало ни развиваться, ни нормально жить.

Результат - выход на новый уровень.
• Другая компания и ощущение ценности дела.
• Наконец-то, счастливые и гармоничные отношения.
• Полная смена окружения.
• Возвращение к хобби.
• Первый за много лет отпуск.
• Первые успехи в большом багбаунти.
• Впервые на футбольном стадионе и на треке.
И полное ощущение, что теперь всё на своих местах - так, как и должно быть.

Этот год был просто охрененным.
Год, после которого чувствуешь вкус реальной жизни.

Не буду желать на 26-й год банальных вещей.
Пожелаю вызовов. Таких, которые заставляют расти и выходить на новые уровни.

Чтобы в конце следующего декабря можно было сказать себе:
«Этот год точно прошёл не зря» :)

С наступающим! 🎄

Ну какая милота)

🪲 Лучший наш подарочек — это вы

В честь окончания года традиционно отмечаем заслуги. От всей души поздравляем десятку лучших багхантеров нашей платформы. Вот они, самые-самые:

1️⃣cheenve
2️⃣brain
3️⃣adsec2s
4️⃣tread_lightly
5️⃣wiiz4rd
6️⃣darling_x0r
7️⃣rolegiv
8️⃣mr4nd3r50n
9️⃣sergeym
1️⃣0️⃣shdw

В ближайшее время мы свяжемся с вами и отправим подарки.

В этом году мы хотели сделать что-то особенное, что отразило бы дух нашего уютного сообщества. Поэтому вместе с художником Петром Лутовым создали уникальный принт, на котором вы найдете много знакомых персонажей из нашего комьюнити. Сможете угадать всех? ;)

Искренне благодарим каждого багхантера, кто упорно трудился весь этот год и поддерживал сообщество.

Дальше — больше!