HackAdvisor
Positive Technologies · Standoff365 👎 Not recommend · @d3n13d «Пофиксили уязвимость, чтобы не платить баунти? Три месяца ждал разбор простейшего репорта по отравлению кеша (взяли в работу через пару дней, но потом ушли в игнор, допинал через поддержку с…
Рады видеть, что команда пересмотрела кейс и приняла положительное решение по отчету с назначением выплаты.
Хороший пример того, как дополнительный пересмотр помогает находить баланс между исследователями и программой. Надеемся, что подобные ситуации будут решаться быстрее и прозрачнее в будущем.
https://t.me/c/1835061833/4774
Хороший пример того, как дополнительный пересмотр помогает находить баланс между исследователями и программой. Надеемся, что подобные ситуации будут решаться быстрее и прозрачнее в будущем.
https://t.me/c/1835061833/4774
❤13🔥7
Gosuslugi · Standoff365
🤔 Neutral · Anonymous
«Импакт зачастую занижается, а время ответа может растягиваться до двух месяцев - к сожалению, медиация на эти сроки повлиять особо не в силах. Выплаты в целом неплохие, однако стоит учитывать один важный нюанс: для хорошего импакта необходимо хорошо ориентироваться в документации и регламентах ЕПГУ. Без этого даже качественно оформленный отчёт рискует получить статус информатива по принципу «да это не наше блин».»
Read full review on HackAdvisor →
🤔 Neutral · Anonymous
«Импакт зачастую занижается, а время ответа может растягиваться до двух месяцев - к сожалению, медиация на эти сроки повлиять особо не в силах. Выплаты в целом неплохие, однако стоит учитывать один важный нюанс: для хорошего импакта необходимо хорошо ориентироваться в документации и регламентах ЕПГУ. Без этого даже качественно оформленный отчёт рискует получить статус информатива по принципу «да это не наше блин».»
Read full review on HackAdvisor →
hackadvisor.io
Gosuslugi Bug Bounty
Gosuslugi bug bounty program on Bug Bounty. Rewards: $124 - $12,448. 128 reports resolved. Read reviews and check scope.
😁3✍2
Bitrix24 · Standoff365
👎 Not recommend · Anonymous
«Программа для фарма информативов без ответов, получаешь информатив - никогда не жди аргументы»
Read full review on HackAdvisor →
👎 Not recommend · Anonymous
«Программа для фарма информативов без ответов, получаешь информатив - никогда не жди аргументы»
Read full review on HackAdvisor →
hackadvisor.io
Bitrix24 Bug Bounty
Bitrix24 bug bounty program on Bug Bounty. Rewards: VDP. 206 reports resolved. Read reviews and check scope.
😁10👍2
Avito · BI.ZONE
👎 Not recommend · @kynya00
«посмотрел новый скоуп и отправил два репорта, но столкнулся с рядом спорных моментов в процессе их триажа:
первый баг был признан дубликатом со статусом informative, однако сам статус на площадке так и не обновился после просьб. В качестве подтверждения дубликата мне предоставили лишь номер тикета из внутренней jira, без скриншотов (хотя ранее на других программах всегда присылали пруф в виде скриншота из внутренних систем для прозрачности).
второй баг изначально был принят, и по нему назначили баунти (уже документы были в подписаны в консоли). однако позже выплату отменили, сославшись на внутреннюю ошибку при расчете коэффициентов (сумму случайно завысили). в качестве утешения команда лишь попросила "не расстраиваться" :)»
Read full review on HackAdvisor →
👎 Not recommend · @kynya00
«посмотрел новый скоуп и отправил два репорта, но столкнулся с рядом спорных моментов в процессе их триажа:
первый баг был признан дубликатом со статусом informative, однако сам статус на площадке так и не обновился после просьб. В качестве подтверждения дубликата мне предоставили лишь номер тикета из внутренней jira, без скриншотов (хотя ранее на других программах всегда присылали пруф в виде скриншота из внутренних систем для прозрачности).
второй баг изначально был принят, и по нему назначили баунти (уже документы были в подписаны в консоли). однако позже выплату отменили, сославшись на внутреннюю ошибку при расчете коэффициентов (сумму случайно завысили). в качестве утешения команда лишь попросила "не расстраиваться" :)»
Read full review on HackAdvisor →
hackadvisor.io
Avito Bug Bounty
Avito bug bounty program on Bug Bounty. Rewards: $62 - $6,215. 127 reports resolved. Read reviews and check scope.
😁8
Bitrix24 · Standoff365
🤔 Neutral · @Antart
«Из хорошего - за криты всегда платили максимально, без попыток занизить. Если репорт дубль или спорный то дают пруфы, даже исходники уязвимой функции показывали. Так же компания идёт навстречу с регистрацией в БДУ, проблем с этим нет. Ну и криты фиксят быстро, в течение 24 часов, практически нет шанса выхватить дубль.
Из минусов - выплаты маленькие. Битрикс всем известен, продукт огромный, могли бы платить за баги больше, но вендор художник и он видит так.
В целом программа нормальная. Но по деньгам явно есть куда расти.»
Read full review on HackAdvisor →
🤔 Neutral · @Antart
«Из хорошего - за криты всегда платили максимально, без попыток занизить. Если репорт дубль или спорный то дают пруфы, даже исходники уязвимой функции показывали. Так же компания идёт навстречу с регистрацией в БДУ, проблем с этим нет. Ну и криты фиксят быстро, в течение 24 часов, практически нет шанса выхватить дубль.
Из минусов - выплаты маленькие. Битрикс всем известен, продукт огромный, могли бы платить за баги больше, но вендор художник и он видит так.
В целом программа нормальная. Но по деньгам явно есть куда расти.»
Read full review on HackAdvisor →
hackadvisor.io
Bitrix24 Bug Bounty
Bitrix24 bug bounty program on Bug Bounty. Rewards: VDP. 206 reports resolved. Read reviews and check scope.
👍7
TIMEWEB · BI.ZONE
👎 Not recommend · @r0hack
«Очень сильно не понравилось.
Первый раз, еще 1.5-2 года назад, когда нашел несколько недостатков типа IDOR, но это были такие IDORы, которые по импакту намного выше чем RCE + легкость и быстрота эксплуатации. Мне объединили все 3 в 1 и выплатили по максимуму. Что на мой взгляд сильно недооценили и решили сэкономить. Я забил на это и не ломал долгое время.
Через время, где-то месяц назад при тестировании, нашел достаточно критичный, по многочисленным сотням багам уже сложилось понимание, во сколько оценят тот или иной баг, при получении той или иной информации.
Но когда ты получаешь в разы меньше, где объективно оценка должна была быть в несколько раз выше, то такие вендоры уходят в блок.»
Read full review on HackAdvisor →
👎 Not recommend · @r0hack
«Очень сильно не понравилось.
Первый раз, еще 1.5-2 года назад, когда нашел несколько недостатков типа IDOR, но это были такие IDORы, которые по импакту намного выше чем RCE + легкость и быстрота эксплуатации. Мне объединили все 3 в 1 и выплатили по максимуму. Что на мой взгляд сильно недооценили и решили сэкономить. Я забил на это и не ломал долгое время.
Через время, где-то месяц назад при тестировании, нашел достаточно критичный, по многочисленным сотням багам уже сложилось понимание, во сколько оценят тот или иной баг, при получении той или иной информации.
Но когда ты получаешь в разы меньше, где объективно оценка должна была быть в несколько раз выше, то такие вендоры уходят в блок.»
Read full review on HackAdvisor →
hackadvisor.io
TIMEWEB Bug Bounty
TIMEWEB bug bounty program on Bug Bounty. Rewards: $12 - $6,275. 194 reports resolved. Read reviews and check scope.
🔥9👍2🐳1
Avito · BI.ZONE
🤔 Neutral · @act1on3
«Из плюсов - заявляют выплаты до 1 млн, но:
0) Довольно долгий триаж, + было что фиксили до триажа со стороны триажера платформы, поэтому появлялись вопросы.
1) Непрозрачная оценка - обычно она ниже ожиданий, приходится спорить и аргументировать по каждой проблеме, хотя я крайне не люблю это делать. Какой-то хейт в сторону client-side, хотя импакт можно получить хороший от XSS - аргументы не убедили, получил минимальную выплату по high критичности.
2) Показалось, что представитель компании плохо знаком с веб уязвимостями и не особо валидирует отчет от первичного триажа (триажер платформы).…»
Read full review on HackAdvisor →
🤔 Neutral · @act1on3
«Из плюсов - заявляют выплаты до 1 млн, но:
0) Довольно долгий триаж, + было что фиксили до триажа со стороны триажера платформы, поэтому появлялись вопросы.
1) Непрозрачная оценка - обычно она ниже ожиданий, приходится спорить и аргументировать по каждой проблеме, хотя я крайне не люблю это делать. Какой-то хейт в сторону client-side, хотя импакт можно получить хороший от XSS - аргументы не убедили, получил минимальную выплату по high критичности.
2) Показалось, что представитель компании плохо знаком с веб уязвимостями и не особо валидирует отчет от первичного триажа (триажер платформы).…»
Read full review on HackAdvisor →
hackadvisor.io
Avito Bug Bounty
Avito bug bounty program on Bug Bounty. Rewards: $62 - $6,215. 127 reports resolved. Read reviews and check scope.
🔥3❤1
MAX · Standoff365
⭐ Recommend · @act1on3
«В целом оценю VK в этом отзыве. Еще, смотря статистику с H1, я понял, что большее кол-во репортов и баунти получил с этих программ. Почти никогда не возникало вопросов - было, что ожидания не совпадали, но это работало в обе стороны (приятнее получить выше ожиданий хех). Если есть вопросы по оценке - получаю аргументированные ответы. По-моему, процесс выстроен хорошо и оценка критичности и размера выплаты достигается через консенсус внутри VK. Поэтому оценке багов я доверяю, но без проблем можно уточнить.
Быстрый и хороший триаж; программа bounty pass; довольно быстрые оценки и выплаты; почти нет проблем с WAF/rate limits.
Обычно я сравниваю опыт на других программах с опытом VK, где опыт с VK это максимальный показатель. :)»
Read full review on HackAdvisor →
⭐ Recommend · @act1on3
«В целом оценю VK в этом отзыве. Еще, смотря статистику с H1, я понял, что большее кол-во репортов и баунти получил с этих программ. Почти никогда не возникало вопросов - было, что ожидания не совпадали, но это работало в обе стороны (приятнее получить выше ожиданий хех). Если есть вопросы по оценке - получаю аргументированные ответы. По-моему, процесс выстроен хорошо и оценка критичности и размера выплаты достигается через консенсус внутри VK. Поэтому оценке багов я доверяю, но без проблем можно уточнить.
Быстрый и хороший триаж; программа bounty pass; довольно быстрые оценки и выплаты; почти нет проблем с WAF/rate limits.
Обычно я сравниваю опыт на других программах с опытом VK, где опыт с VK это максимальный показатель. :)»
Read full review on HackAdvisor →
hackadvisor.io
MAX Bug Bounty
MAX bug bounty program on Bug Bounty. Rewards: VDP. 312 reports resolved. Read reviews and check scope.
👍9🔥3🍓2
Forwarded from Очерк
Как я и говорил, HackAdvisor потихоньку превращается в экосистему.
Тут нет релизных циклов и планов - я просто делаю то, что мне самому нравится. Жаль, что не могу больше: в сутках всего 24 часа, да и основной работы хватает.
И вот новая часть экосистемы — JOBS, портал вакансий.
Компании смогут размещать вакансии, вы - выкладывать свои резюмешки. И это не только про баг-баунти JOBS про ИБ в целом. Фишка простая: резюме тут не про красивые слова, а про то, что ты реально умеешь(не точно)) баг-баунти, решённые лабы, сертификаты видно сразу.
Так что залетайте на jobs.hackadvisor.io - регистрация открыта, заводите профиль и собирайте резюме. Начинаем с вас, потому что вы тут самое крутое, что есть)) Вакансии и рекрутёры подтянутся следом.
Дальше - фиксить баги, пилить и допиливать по чуть-чуть, как обычно. Мотивация та же - сообщество)
Всех обнял!)
Тут нет релизных циклов и планов - я просто делаю то, что мне самому нравится. Жаль, что не могу больше: в сутках всего 24 часа, да и основной работы хватает.
И вот новая часть экосистемы — JOBS, портал вакансий.
Компании смогут размещать вакансии, вы - выкладывать свои резюмешки. И это не только про баг-баунти JOBS про ИБ в целом. Фишка простая: резюме тут не про красивые слова, а про то, что ты реально умеешь(не точно)) баг-баунти, решённые лабы, сертификаты видно сразу.
Так что залетайте на jobs.hackadvisor.io - регистрация открыта, заводите профиль и собирайте резюме. Начинаем с вас, потому что вы тут самое крутое, что есть)) Вакансии и рекрутёры подтянутся следом.
Дальше - фиксить баги, пилить и допиливать по чуть-чуть, как обычно. Мотивация та же - сообщество)
Всех обнял!)
❤7🔥5
ZVUK · BI.ZONE
⭐ Recommend · @froos
«Крутая программа с хорошими выплатами. Выплачивали за серьезные уязвимости и вне скоупа. Всегда постараются принять твою багу и увидеть в ней импакт. Триаж хороший, с радостью возвращаюсь к ним снова и снова!»
Read full review on HackAdvisor →
⭐ Recommend · @froos
«Крутая программа с хорошими выплатами. Выплачивали за серьезные уязвимости и вне скоупа. Всегда постараются принять твою багу и увидеть в ней импакт. Триаж хороший, с радостью возвращаюсь к ним снова и снова!»
Read full review on HackAdvisor →
hackadvisor.io
ZVUK Bug Bounty
ZVUK bug bounty program on Bug Bounty. Rewards: VDP. 70 reports resolved. Read reviews and check scope.
❤3🔥3
Yandex Bug Bounty · Self-Hosted
⭐ Recommend · @porridge
«Одна из стоящих программ
Из плюсов:
+ хорошие выплаты
+ оценивают опираясь на импакт, могут принять нестандартные вектора
+ сервисы на любой интерес и навык
По минусам:
- можно попасть на долгий триаж
- мало фидбека»
Read full review on HackAdvisor →
⭐ Recommend · @porridge
«Одна из стоящих программ
Из плюсов:
+ хорошие выплаты
+ оценивают опираясь на импакт, могут принять нестандартные вектора
+ сервисы на любой интерес и навык
По минусам:
- можно попасть на долгий триаж
- мало фидбека»
Read full review on HackAdvisor →
hackadvisor.io
Yandex Bug Bounty Bug Bounty
Yandex Bug Bounty bug bounty program on Bug Bounty. Rewards: $200 - $20,000. 0 reports resolved. Read reviews and check scope.
❤5🥱2
Yandex Bug Bounty · Self-Hosted
🤔 Neutral · @froos
«Долгий триаж на реальные уязвимости, долгое назначение выплат. Дубли / информативы получаются быстро, иногда получал ответ на выходных.
Каждый найдет что потыкать для себя, но лично у меня остался не самый приятный опыт работы с вендором.»
Read full review on HackAdvisor →
🤔 Neutral · @froos
«Долгий триаж на реальные уязвимости, долгое назначение выплат. Дубли / информативы получаются быстро, иногда получал ответ на выходных.
Каждый найдет что потыкать для себя, но лично у меня остался не самый приятный опыт работы с вендором.»
Read full review on HackAdvisor →
hackadvisor.io
Yandex Bug Bounty Bug Bounty
Yandex Bug Bounty bug bounty program on Bug Bounty. Rewards: $200 - $20,000. 0 reports resolved. Read reviews and check scope.
👍3
Informatsionnye resursy Krasnoiarskogo kraia · Standoff365
🤔 Neutral · @gg_script
«Кто-то не уследил, бюджета на мои отчёты не хватило, но вендор баги получил и забрал на исправление. Обещали что если вернуться через тройку-десятку лет - оплатят.»
Read full review on HackAdvisor →
🤔 Neutral · @gg_script
«Кто-то не уследил, бюджета на мои отчёты не хватило, но вендор баги получил и забрал на исправление. Обещали что если вернуться через тройку-десятку лет - оплатят.»
Read full review on HackAdvisor →
hackadvisor.io
Informatsionnye resursy Krasnoiarskogo kraia Bug Bounty
Informatsionnye resursy Krasnoiarskogo kraia bug bounty program on Bug Bounty. Rewards: VDP. 113 reports resolved. Read reviews and check scope.
😁19
ZVUK · BI.ZONE
🤔 Neutral · @r0hack
«И не плохо и не хорошо.
- Иногда триажат и выплачивают довольно быстро, а иногда почти месяц
- Выплаты явно снижаются, почти всегда
- Показалось, что триажеры не очень хорошо технически разбираются
Но скоуп довольно интересный, хоть и на первый взгляд может показаться маленьким.»
Read full review on HackAdvisor →
🤔 Neutral · @r0hack
«И не плохо и не хорошо.
- Иногда триажат и выплачивают довольно быстро, а иногда почти месяц
- Выплаты явно снижаются, почти всегда
- Показалось, что триажеры не очень хорошо технически разбираются
Но скоуп довольно интересный, хоть и на первый взгляд может показаться маленьким.»
Read full review on HackAdvisor →
hackadvisor.io
ZVUK Bug Bounty
ZVUK bug bounty program on Bug Bounty. Rewards: VDP. 70 reports resolved. Read reviews and check scope.
👍5
Al'fa-Bank · BI.ZONE
⭐ Recommend · @r0hack
«Изначально очень сильно снижали, еще в 2023.
С конца 2024 становится все лучше и лучше.
- Можно получить иногда выплаты ниже ожиданий, где за такое же в другом банке дали бы больше. Но чаще всего выплаты в рамках ожиданий.
- Триаж достаточно быстрый
- Выплаты росли все это время»
Read full review on HackAdvisor →
⭐ Recommend · @r0hack
«Изначально очень сильно снижали, еще в 2023.
С конца 2024 становится все лучше и лучше.
- Можно получить иногда выплаты ниже ожиданий, где за такое же в другом банке дали бы больше. Но чаще всего выплаты в рамках ожиданий.
- Триаж достаточно быстрый
- Выплаты росли все это время»
Read full review on HackAdvisor →
hackadvisor.io
Al'fa-Bank Bug Bounty
Al'fa-Bank bug bounty program on Bug Bounty. Rewards: VDP. 1083 reports resolved. Read reviews and check scope.
👍4
Samokat · Standoff365
⭐ Recommend · @gg_script
«Устроился багхантером что бы курьером поработать, достаточно обширный скоуп. Очень нравится быстрый триаж и такие же быстрые выплаты.»
Read full review on HackAdvisor →
⭐ Recommend · @gg_script
«Устроился багхантером что бы курьером поработать, достаточно обширный скоуп. Очень нравится быстрый триаж и такие же быстрые выплаты.»
Read full review on HackAdvisor →
hackadvisor.io
Samokat Bug Bounty
Samokat bug bounty program on Bug Bounty. Rewards: $62 - $3,112. 143 reports resolved. Read reviews and check scope.
😁10
HackAdvisor MCP - для багхантеров
Больше не нужно каждый раз доказывать Клоду, что вы работаете в рамках публичной баг-баунти программы.✅
Подключаете наш MCP, называете цель - Клод сам проверяет скоуп через HackAdvisor, подтягивает правила программы и её экономику. Дальше - работа по сути, без лишних споров о легальности.😀
Подключение:
claude mcp add --transport http hackadvisor-scope https://mcp.hackadvisor.io/mcp
Затем /mcp -> авторизация через HackAdvisor.
Пример: «глянь api.max.ru» - Клод сам находит программу VK MAX, показывает скоуп и правила, после чего можно сразу приступать к работе.🏆
Больше не нужно каждый раз доказывать Клоду, что вы работаете в рамках публичной баг-баунти программы.
Подключаете наш MCP, называете цель - Клод сам проверяет скоуп через HackAdvisor, подтягивает правила программы и её экономику. Дальше - работа по сути, без лишних споров о легальности.
Подключение:
claude mcp add --transport http hackadvisor-scope https://mcp.hackadvisor.io/mcp
Затем /mcp -> авторизация через HackAdvisor.
Пример: «глянь api.max.ru» - Клод сам находит программу VK MAX, показывает скоуп и правила, после чего можно сразу приступать к работе.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥6
Если платформы не идут к нам - мы идём к платформам! :D
Отличные новости: наше расширение для Firefox уже доступно -
https://addons.mozilla.org/ru/firefox/addon/hackadvisor-program-reviews/
Теперь прямо на странице программы на Standoff365, Bi.zone , HackerOne, Bugcrowd, Intigriti, YesWeHack и других поддерживаемых площадках сразу видно, есть ли по ней отзывы на HackAdvisor.
Расширение для Chrome ждёт своего апрува :)
Параллельно прорабатываем поддержку отзывов приватных программ - задача непростая, но решаемая. Следите за апдейтами!
Отличные новости: наше расширение для Firefox уже доступно -
https://addons.mozilla.org/ru/firefox/addon/hackadvisor-program-reviews/
Теперь прямо на странице программы на Standoff365, Bi.zone , HackerOne, Bugcrowd, Intigriti, YesWeHack и других поддерживаемых площадках сразу видно, есть ли по ней отзывы на HackAdvisor.
Расширение для Chrome ждёт своего апрува :)
Параллельно прорабатываем поддержку отзывов приватных программ - задача непростая, но решаемая. Следите за апдейтами!
🔥22❤7😁4
Avito · BI.ZONE
🤔 Neutral · @porridge
«Было хорошо, стало сильно хуже
1) повысили выплаты, при этом за аналогичные уязвимости стали платить меньше (собственный опыт + статистика по средней выплате за 90 дней <= за все время)
2) Сильно выросло время триажа, дописаться что в задаче что в обходную примерно невозможно
3) Появились примеры фиксов до подтверждения триажа (возможно совпадение, но советую все записывать тщательно)
В целом оценка «нейтрально» по совокупности опыта. Сейчас ощущение что программа «сушит» расходы»
Read full review on HackAdvisor →
🤔 Neutral · @porridge
«Было хорошо, стало сильно хуже
1) повысили выплаты, при этом за аналогичные уязвимости стали платить меньше (собственный опыт + статистика по средней выплате за 90 дней <= за все время)
2) Сильно выросло время триажа, дописаться что в задаче что в обходную примерно невозможно
3) Появились примеры фиксов до подтверждения триажа (возможно совпадение, но советую все записывать тщательно)
В целом оценка «нейтрально» по совокупности опыта. Сейчас ощущение что программа «сушит» расходы»
Read full review on HackAdvisor →
hackadvisor.io
Avito Bug Bounty
Avito bug bounty program on Bug Bounty. Rewards: $62 - $6,215. 127 reports resolved. Read reviews and check scope.
👍1🤣1
Bitrix24 · Standoff365
👎 Not recommend · @manonthemoon
«Отклонили два отчета подряд без объяснений, триаж как-то пытался разговаривать со мной, но в итоге отчеты без каких-либо пояснений отклонили и игнорят) до этого не сталкивался с подобным, поэтому опыт максимально негативный, хантить или нет - полностью ваш выбор, но советую прислушаться к отзывам о данной программе)»
Read full review on HackAdvisor →
👎 Not recommend · @manonthemoon
«Отклонили два отчета подряд без объяснений, триаж как-то пытался разговаривать со мной, но в итоге отчеты без каких-либо пояснений отклонили и игнорят) до этого не сталкивался с подобным, поэтому опыт максимально негативный, хантить или нет - полностью ваш выбор, но советую прислушаться к отзывам о данной программе)»
Read full review on HackAdvisor →
hackadvisor.io
Bitrix24 Bug Bounty
Bitrix24 bug bounty program on Bug Bounty. Rewards: VDP. 206 reports resolved. Read reviews and check scope.
😭3🤬2💩1
Kontur · Standoff365
⭐ Recommend · @AlexShev
«Один из самых лучших и незаслуженно обделенных вниманием вендоров. ОЧЕНЬ крутой триаж, быстрый, прозрачный, шикарные выплаты . Недавно сдавал баг, извинились за долгий триаж (По их мнению долго это фулл триаж за неделю))) , расписали подробно оценку , подняли ради моего бага тестовый стенд проверили и тд. Всем советую»
Read full review on HackAdvisor →
⭐ Recommend · @AlexShev
«Один из самых лучших и незаслуженно обделенных вниманием вендоров. ОЧЕНЬ крутой триаж, быстрый, прозрачный, шикарные выплаты . Недавно сдавал баг, извинились за долгий триаж (По их мнению долго это фулл триаж за неделю))) , расписали подробно оценку , подняли ради моего бага тестовый стенд проверили и тд. Всем советую»
Read full review on HackAdvisor →
hackadvisor.io
Kontur Bug Bounty
Kontur bug bounty program on Bug Bounty. Rewards: $62 - $12,402. 332 reports resolved. Read reviews and check scope.
🔥7❤4