TGViewer
Яндекс | Охота за ошибками Яндекс | Охота за ошибками @yandex_bugbounty · 2.46K subscribers
Post #102 2.91K
Что происходит с отчётом после кнопки "Отправить" 🤔

Этап 1: Новый отчёт
Сразу после нажатия «Отправить» приходит автоматическое письмо с уникальным ID отчёта. По этому ID вся переписка по отчёту собирается в один тред на почте, а мы быстрее находим его, если вы к нам обращаетесь.

Этап 2: Статус «В работе»
Инженер начал работу с вашим отчётом. Вам на почту приходит автоматическое письмо.

На этом этапе инженер повторяет уязвимость по вашим шагам, проверяет по базе ранее полученных отчётов, при необходимости уточняет детали.

Этап 3: Статус «Обработан»
Уязвимость воспроизведена, дубликата нет. Вы получаете письмо об изменении статуса.

😀Движение отчёта от статуса «В работе» до «Обработан» в среднем занимает 14 рабочих дней.

Этап 4: Оценка
Разбираем root-cause, иногда проводим внутреннее исследование, обсуждаем критичность и назначаем награду.

Этап 5: Финальная проверка и итоговое письмо
Второй инженер верифицирует назначенную сумму. Это нужно для согласованности и свежего взгляда на оценку со стороны. После проверки на почту приходит итоговое письмо: размер награды и идентификатор выплаты.

😀От статуса "Обработан" до письма с суммой вознаграждения проходит до 10 рабочих дней.

Весь путь – это несколько этапов, и каждый требует времени. Мы стремимся укладываться в 30 дней до финальной резолюции, но иногда сложные или спорные отчёты требуют большего внимания. Если прошёл месяц, а вестей нет, смело пишите в бота — мы дадим актуальный статус. Спасибо за терпение и крутые находки!


Есть что спросить? Велком в форму, ответим в следующих постах
  • 👍 11
  • ❤ 4
  • 👎 4
  • 🤩 3
More from @yandex_bugbounty
  1. Sep 10, 2026Привет, охотники! Нам нужно серьёзно поговорить. ИИ радикально меняет правила игры как в р…
  2. Sep 3, 2026Свежие криты за август? Вот они: 😀Хардварные отчеты все чаще появляются в нашем дайджесте…
  3. Aug 31, 2026Псс...у нас новый сервис: sim.yandex.ru 📞
  4. Jul 31, 2026Делимся свежими результатами «Охоты» за июль 🏃‍♀️ 😀[contest] XXE в SVG обработчике – 1.2…
  5. Jul 28, 2026🚧 На этой неделе наблюдались технические неполадки с присвоением идентификатора для новых…
  6. Jul 24, 2026Yet Another BugBounty Meetup 2026: done! 😎 Были рады увидеть как старых друзей, так и поз…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →