С 1 по 17 марта на https://app.bugbounty.bi.zone/ проходил отборочный тур для BUGS ZONE https://app.bugbounty.bi.zone/blog/post/35

Если так прикинуть по нумерации репортов, то по идее за этот период было прислано около 150-200 отчетов.

Я тоже решил принять участие и внёс свою посильную лепту в виде около 10 багов :3

Участвовали? Кто сколько багов сдал?

#bb

Только хотел порваться, что долго не отвечают, как пришло успокоительное письмо.

По ссылке ниже вы можете посмотреть скоуп и поискать баги в системе конференций/вебинаров/встреч и все такое.

Так же недавно они прикрутили систему досок для совместной работы и скорее всего там еще есть чем поживиться.

https://bugbounty.mts-link.ru/

Горжусь своим родным, старшим братом, например.

Вот и закончился ивент от Бизонов.

Расскажу что предшествовало и что было дальше.

1. Кто-то сразу получил заветный билет, по активности на площадке, кто-то просто по факту своего существования(например, Бум с его охуительными усами), кому-то пришлось попотеть, и пройти отборочный этап и занести багов.

2. Мне инвайт не пришел, значит нужно было поработать. Вышло неплохо, например на скрине плоды трудов моих.

3. Пришел заветный инвайт, и вот я в Москве.

4. Как обычно, закрытый скоуп. Ну, вы знаете, для задротов в свитерах с оленями. Было тяжело, непросто. Я поработал, что-то занес, но соснул. Могу лишь сказать, что посоны с VK точно радеют за свое детище по документообороту VK HRTEK, и мы еще услышим о них.

5. Мое скромное мнение - атмосферу подобных мероприятий делают прежде всего люди, которые пришли. Познакомился и обменялся рукопожатиями со всеми, с кем только смог. Никогда не занешь, кто срывается под никами в реальной жизни. Вот, например, hodiebee - это очаровательная тяночка.

6. Личные контакты это заебись.

7. Спасибо Андрею Левкину и Enzo, проделали огромную работу, чтобы это меропритие совершилось.

Такие дела.

#bb

Чёт проиграл с этой хуйни) Ааааааа

Хорошие люди, хороший вечер.

Время никого не щадит.

Когда еще успею побывать на таком мероприятии и пожать лично руку замечательным людям.

Добра всем багхантерам, с которыми успел перекинуться хотя бы парой слов.

Спасибо, что вы есть, я учусь благодаря вам.

#bb #bizone

Ну, чтож , довайте наконец посмотрим эту вашу Фрирен :3

#anime

Я теперь не какой-то там Лалка, а вполне себе информационный партнёр.

Чекайте свои привилегии.

#bb

Psych0tr1a

К сожалению, не знаком лично, но какой-же он охуенный.

Меня всегда волновали вопросы markdown, движки для форумов, и все таккое. Потому что там не паханное поле работы и куча возможностей для обхода waf, только протяни руку. А тут он, и тем более на более популярных движках.

Повеяло анитичатом, чтоле, хотя надо признать, я никогда не был в закрытых разделах.

https://swarm.ptsecurity.com/fuzzing-for-xss-via-nested-parsers-condition/
________________________


Как вам такое, а?

https://swarm.ptsecurity.com/xxe-chrome-safari-chatgpt/

Отличная работа, бро. Хотел бы я быть таким же вумным как ты :3

_____________________

#bb

Мы переживаем исторические времена.

Нам с вами повезло, мы русские, а не какие-то там понадусёровые коклошвайны.

Восторг!

Хей!

#аниме

ЧВК "Скуф" на страже вашей информационной безопасности!

Передаю привет Ярику, Толяну, Карине, и всем какерам, которые не сдаются и каждый день смотрят воспаленными глазами в монитор, в надежде отыскать ту самую багу.

Растите большими, сильными, умными, красивыми, и чтобы побольше багов.

#bb #standoff365

Вчера много хуйни наговорил. Ну, те кто понял, тот понял.

Приношу свои извинения.

Сумимасэн.