За последние несколько месяцев мы немного поменяли нашу программу:
— Обновили скоуп. Перед следующим поиском уязвимостей сверьтесь с актуальной версией на платформе.
— Улучшили внутренние процессы для ускорения триажа
— Добавили правила по использованию LLM. Использовать LLM для ханта можно, репортить нейрослоп — не стоит.
— Поменяли формат заголовка багхантера. Теперь заголовок обязателен и выглядит так:
X-BugBounty: <UUID>Найти свой можно на странице описания программы. Добавляйте его в каждый запрос.
🖥 Полный список правил
Желаем хороших находок!