TIMEWEB · BI.ZONE
👎 Not recommend · @r0hack
«Очень сильно не понравилось.
Первый раз, еще 1.5-2 года назад, когда нашел несколько недостатков типа IDOR, но это были такие IDORы, которые по импакту намного выше чем RCE + легкость и быстрота эксплуатации. Мне объединили все 3 в 1 и выплатили по максимуму. Что на мой взгляд сильно недооценили и решили сэкономить. Я забил на это и не ломал долгое время.
Через время, где-то месяц назад при тестировании, нашел достаточно критичный, по многочисленным сотням багам уже сложилось понимание, во сколько оценят тот или иной баг, при получении той или иной информации.
Но когда ты получаешь в разы меньше, где объективно оценка должна была быть в несколько раз выше, то такие вендоры уходят в блок.»
Read full review on HackAdvisor →
👎 Not recommend · @r0hack
«Очень сильно не понравилось.
Первый раз, еще 1.5-2 года назад, когда нашел несколько недостатков типа IDOR, но это были такие IDORы, которые по импакту намного выше чем RCE + легкость и быстрота эксплуатации. Мне объединили все 3 в 1 и выплатили по максимуму. Что на мой взгляд сильно недооценили и решили сэкономить. Я забил на это и не ломал долгое время.
Через время, где-то месяц назад при тестировании, нашел достаточно критичный, по многочисленным сотням багам уже сложилось понимание, во сколько оценят тот или иной баг, при получении той или иной информации.
Но когда ты получаешь в разы меньше, где объективно оценка должна была быть в несколько раз выше, то такие вендоры уходят в блок.»
Read full review on HackAdvisor →
hackadvisor.io
TIMEWEB Bug Bounty
TIMEWEB bug bounty program on Bug Bounty. Rewards: $12 - $6,275. 194 reports resolved. Read reviews and check scope.
🔥9👍2🐳1
Avito · BI.ZONE
🤔 Neutral · @act1on3
«Из плюсов - заявляют выплаты до 1 млн, но:
0) Довольно долгий триаж, + было что фиксили до триажа со стороны триажера платформы, поэтому появлялись вопросы.
1) Непрозрачная оценка - обычно она ниже ожиданий, приходится спорить и аргументировать по каждой проблеме, хотя я крайне не люблю это делать. Какой-то хейт в сторону client-side, хотя импакт можно получить хороший от XSS - аргументы не убедили, получил минимальную выплату по high критичности.
2) Показалось, что представитель компании плохо знаком с веб уязвимостями и не особо валидирует отчет от первичного триажа (триажер платформы).…»
Read full review on HackAdvisor →
🤔 Neutral · @act1on3
«Из плюсов - заявляют выплаты до 1 млн, но:
0) Довольно долгий триаж, + было что фиксили до триажа со стороны триажера платформы, поэтому появлялись вопросы.
1) Непрозрачная оценка - обычно она ниже ожиданий, приходится спорить и аргументировать по каждой проблеме, хотя я крайне не люблю это делать. Какой-то хейт в сторону client-side, хотя импакт можно получить хороший от XSS - аргументы не убедили, получил минимальную выплату по high критичности.
2) Показалось, что представитель компании плохо знаком с веб уязвимостями и не особо валидирует отчет от первичного триажа (триажер платформы).…»
Read full review on HackAdvisor →
hackadvisor.io
Avito Bug Bounty
Avito bug bounty program on Bug Bounty. Rewards: $62 - $6,215. 127 reports resolved. Read reviews and check scope.
🔥3❤1
MAX · Standoff365
⭐ Recommend · @act1on3
«В целом оценю VK в этом отзыве. Еще, смотря статистику с H1, я понял, что большее кол-во репортов и баунти получил с этих программ. Почти никогда не возникало вопросов - было, что ожидания не совпадали, но это работало в обе стороны (приятнее получить выше ожиданий хех). Если есть вопросы по оценке - получаю аргументированные ответы. По-моему, процесс выстроен хорошо и оценка критичности и размера выплаты достигается через консенсус внутри VK. Поэтому оценке багов я доверяю, но без проблем можно уточнить.
Быстрый и хороший триаж; программа bounty pass; довольно быстрые оценки и выплаты; почти нет проблем с WAF/rate limits.
Обычно я сравниваю опыт на других программах с опытом VK, где опыт с VK это максимальный показатель. :)»
Read full review on HackAdvisor →
⭐ Recommend · @act1on3
«В целом оценю VK в этом отзыве. Еще, смотря статистику с H1, я понял, что большее кол-во репортов и баунти получил с этих программ. Почти никогда не возникало вопросов - было, что ожидания не совпадали, но это работало в обе стороны (приятнее получить выше ожиданий хех). Если есть вопросы по оценке - получаю аргументированные ответы. По-моему, процесс выстроен хорошо и оценка критичности и размера выплаты достигается через консенсус внутри VK. Поэтому оценке багов я доверяю, но без проблем можно уточнить.
Быстрый и хороший триаж; программа bounty pass; довольно быстрые оценки и выплаты; почти нет проблем с WAF/rate limits.
Обычно я сравниваю опыт на других программах с опытом VK, где опыт с VK это максимальный показатель. :)»
Read full review on HackAdvisor →
hackadvisor.io
MAX Bug Bounty
MAX bug bounty program on Bug Bounty. Rewards: VDP. 312 reports resolved. Read reviews and check scope.
👍9🔥3🍓2
Forwarded from Очерк
Как я и говорил, HackAdvisor потихоньку превращается в экосистему.
Тут нет релизных циклов и планов - я просто делаю то, что мне самому нравится. Жаль, что не могу больше: в сутках всего 24 часа, да и основной работы хватает.
И вот новая часть экосистемы — JOBS, портал вакансий.
Компании смогут размещать вакансии, вы - выкладывать свои резюмешки. И это не только про баг-баунти JOBS про ИБ в целом. Фишка простая: резюме тут не про красивые слова, а про то, что ты реально умеешь(не точно)) баг-баунти, решённые лабы, сертификаты видно сразу.
Так что залетайте на jobs.hackadvisor.io - регистрация открыта, заводите профиль и собирайте резюме. Начинаем с вас, потому что вы тут самое крутое, что есть)) Вакансии и рекрутёры подтянутся следом.
Дальше - фиксить баги, пилить и допиливать по чуть-чуть, как обычно. Мотивация та же - сообщество)
Всех обнял!)
Тут нет релизных циклов и планов - я просто делаю то, что мне самому нравится. Жаль, что не могу больше: в сутках всего 24 часа, да и основной работы хватает.
И вот новая часть экосистемы — JOBS, портал вакансий.
Компании смогут размещать вакансии, вы - выкладывать свои резюмешки. И это не только про баг-баунти JOBS про ИБ в целом. Фишка простая: резюме тут не про красивые слова, а про то, что ты реально умеешь(не точно)) баг-баунти, решённые лабы, сертификаты видно сразу.
Так что залетайте на jobs.hackadvisor.io - регистрация открыта, заводите профиль и собирайте резюме. Начинаем с вас, потому что вы тут самое крутое, что есть)) Вакансии и рекрутёры подтянутся следом.
Дальше - фиксить баги, пилить и допиливать по чуть-чуть, как обычно. Мотивация та же - сообщество)
Всех обнял!)
❤7🔥5
ZVUK · BI.ZONE
⭐ Recommend · @froos
«Крутая программа с хорошими выплатами. Выплачивали за серьезные уязвимости и вне скоупа. Всегда постараются принять твою багу и увидеть в ней импакт. Триаж хороший, с радостью возвращаюсь к ним снова и снова!»
Read full review on HackAdvisor →
⭐ Recommend · @froos
«Крутая программа с хорошими выплатами. Выплачивали за серьезные уязвимости и вне скоупа. Всегда постараются принять твою багу и увидеть в ней импакт. Триаж хороший, с радостью возвращаюсь к ним снова и снова!»
Read full review on HackAdvisor →
hackadvisor.io
ZVUK Bug Bounty
ZVUK bug bounty program on Bug Bounty. Rewards: VDP. 70 reports resolved. Read reviews and check scope.
❤3🔥3
Yandex Bug Bounty · Self-Hosted
⭐ Recommend · @porridge
«Одна из стоящих программ
Из плюсов:
+ хорошие выплаты
+ оценивают опираясь на импакт, могут принять нестандартные вектора
+ сервисы на любой интерес и навык
По минусам:
- можно попасть на долгий триаж
- мало фидбека»
Read full review on HackAdvisor →
⭐ Recommend · @porridge
«Одна из стоящих программ
Из плюсов:
+ хорошие выплаты
+ оценивают опираясь на импакт, могут принять нестандартные вектора
+ сервисы на любой интерес и навык
По минусам:
- можно попасть на долгий триаж
- мало фидбека»
Read full review on HackAdvisor →
hackadvisor.io
Yandex Bug Bounty Bug Bounty
Yandex Bug Bounty bug bounty program on Bug Bounty. Rewards: $200 - $20,000. 0 reports resolved. Read reviews and check scope.
❤5🥱2
Yandex Bug Bounty · Self-Hosted
🤔 Neutral · @froos
«Долгий триаж на реальные уязвимости, долгое назначение выплат. Дубли / информативы получаются быстро, иногда получал ответ на выходных.
Каждый найдет что потыкать для себя, но лично у меня остался не самый приятный опыт работы с вендором.»
Read full review on HackAdvisor →
🤔 Neutral · @froos
«Долгий триаж на реальные уязвимости, долгое назначение выплат. Дубли / информативы получаются быстро, иногда получал ответ на выходных.
Каждый найдет что потыкать для себя, но лично у меня остался не самый приятный опыт работы с вендором.»
Read full review on HackAdvisor →
hackadvisor.io
Yandex Bug Bounty Bug Bounty
Yandex Bug Bounty bug bounty program on Bug Bounty. Rewards: $200 - $20,000. 0 reports resolved. Read reviews and check scope.
👍3
Informatsionnye resursy Krasnoiarskogo kraia · Standoff365
🤔 Neutral · @gg_script
«Кто-то не уследил, бюджета на мои отчёты не хватило, но вендор баги получил и забрал на исправление. Обещали что если вернуться через тройку-десятку лет - оплатят.»
Read full review on HackAdvisor →
🤔 Neutral · @gg_script
«Кто-то не уследил, бюджета на мои отчёты не хватило, но вендор баги получил и забрал на исправление. Обещали что если вернуться через тройку-десятку лет - оплатят.»
Read full review on HackAdvisor →
hackadvisor.io
Informatsionnye resursy Krasnoiarskogo kraia Bug Bounty
Informatsionnye resursy Krasnoiarskogo kraia bug bounty program on Bug Bounty. Rewards: VDP. 113 reports resolved. Read reviews and check scope.
😁19
ZVUK · BI.ZONE
🤔 Neutral · @r0hack
«И не плохо и не хорошо.
- Иногда триажат и выплачивают довольно быстро, а иногда почти месяц
- Выплаты явно снижаются, почти всегда
- Показалось, что триажеры не очень хорошо технически разбираются
Но скоуп довольно интересный, хоть и на первый взгляд может показаться маленьким.»
Read full review on HackAdvisor →
🤔 Neutral · @r0hack
«И не плохо и не хорошо.
- Иногда триажат и выплачивают довольно быстро, а иногда почти месяц
- Выплаты явно снижаются, почти всегда
- Показалось, что триажеры не очень хорошо технически разбираются
Но скоуп довольно интересный, хоть и на первый взгляд может показаться маленьким.»
Read full review on HackAdvisor →
hackadvisor.io
ZVUK Bug Bounty
ZVUK bug bounty program on Bug Bounty. Rewards: VDP. 70 reports resolved. Read reviews and check scope.
👍5
Al'fa-Bank · BI.ZONE
⭐ Recommend · @r0hack
«Изначально очень сильно снижали, еще в 2023.
С конца 2024 становится все лучше и лучше.
- Можно получить иногда выплаты ниже ожиданий, где за такое же в другом банке дали бы больше. Но чаще всего выплаты в рамках ожиданий.
- Триаж достаточно быстрый
- Выплаты росли все это время»
Read full review on HackAdvisor →
⭐ Recommend · @r0hack
«Изначально очень сильно снижали, еще в 2023.
С конца 2024 становится все лучше и лучше.
- Можно получить иногда выплаты ниже ожиданий, где за такое же в другом банке дали бы больше. Но чаще всего выплаты в рамках ожиданий.
- Триаж достаточно быстрый
- Выплаты росли все это время»
Read full review on HackAdvisor →
hackadvisor.io
Al'fa-Bank Bug Bounty
Al'fa-Bank bug bounty program on Bug Bounty. Rewards: VDP. 1083 reports resolved. Read reviews and check scope.
👍4
Samokat · Standoff365
⭐ Recommend · @gg_script
«Устроился багхантером что бы курьером поработать, достаточно обширный скоуп. Очень нравится быстрый триаж и такие же быстрые выплаты.»
Read full review on HackAdvisor →
⭐ Recommend · @gg_script
«Устроился багхантером что бы курьером поработать, достаточно обширный скоуп. Очень нравится быстрый триаж и такие же быстрые выплаты.»
Read full review on HackAdvisor →
hackadvisor.io
Samokat Bug Bounty
Samokat bug bounty program on Bug Bounty. Rewards: $62 - $3,112. 143 reports resolved. Read reviews and check scope.
😁10
HackAdvisor MCP - для багхантеров
Больше не нужно каждый раз доказывать Клоду, что вы работаете в рамках публичной баг-баунти программы.✅
Подключаете наш MCP, называете цель - Клод сам проверяет скоуп через HackAdvisor, подтягивает правила программы и её экономику. Дальше - работа по сути, без лишних споров о легальности.😀
Подключение:
claude mcp add --transport http hackadvisor-scope https://mcp.hackadvisor.io/mcp
Затем /mcp -> авторизация через HackAdvisor.
Пример: «глянь api.max.ru» - Клод сам находит программу VK MAX, показывает скоуп и правила, после чего можно сразу приступать к работе.🏆
Больше не нужно каждый раз доказывать Клоду, что вы работаете в рамках публичной баг-баунти программы.
Подключаете наш MCP, называете цель - Клод сам проверяет скоуп через HackAdvisor, подтягивает правила программы и её экономику. Дальше - работа по сути, без лишних споров о легальности.
Подключение:
claude mcp add --transport http hackadvisor-scope https://mcp.hackadvisor.io/mcp
Затем /mcp -> авторизация через HackAdvisor.
Пример: «глянь api.max.ru» - Клод сам находит программу VK MAX, показывает скоуп и правила, после чего можно сразу приступать к работе.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥6
Если платформы не идут к нам - мы идём к платформам! :D
Отличные новости: наше расширение для Firefox уже доступно -
https://addons.mozilla.org/ru/firefox/addon/hackadvisor-program-reviews/
Теперь прямо на странице программы на Standoff365, Bi.zone , HackerOne, Bugcrowd, Intigriti, YesWeHack и других поддерживаемых площадках сразу видно, есть ли по ней отзывы на HackAdvisor.
Расширение для Chrome ждёт своего апрува :)
Параллельно прорабатываем поддержку отзывов приватных программ - задача непростая, но решаемая. Следите за апдейтами!
Отличные новости: наше расширение для Firefox уже доступно -
https://addons.mozilla.org/ru/firefox/addon/hackadvisor-program-reviews/
Теперь прямо на странице программы на Standoff365, Bi.zone , HackerOne, Bugcrowd, Intigriti, YesWeHack и других поддерживаемых площадках сразу видно, есть ли по ней отзывы на HackAdvisor.
Расширение для Chrome ждёт своего апрува :)
Параллельно прорабатываем поддержку отзывов приватных программ - задача непростая, но решаемая. Следите за апдейтами!
🔥22❤7😁4
Avito · BI.ZONE
🤔 Neutral · @porridge
«Было хорошо, стало сильно хуже
1) повысили выплаты, при этом за аналогичные уязвимости стали платить меньше (собственный опыт + статистика по средней выплате за 90 дней <= за все время)
2) Сильно выросло время триажа, дописаться что в задаче что в обходную примерно невозможно
3) Появились примеры фиксов до подтверждения триажа (возможно совпадение, но советую все записывать тщательно)
В целом оценка «нейтрально» по совокупности опыта. Сейчас ощущение что программа «сушит» расходы»
Read full review on HackAdvisor →
🤔 Neutral · @porridge
«Было хорошо, стало сильно хуже
1) повысили выплаты, при этом за аналогичные уязвимости стали платить меньше (собственный опыт + статистика по средней выплате за 90 дней <= за все время)
2) Сильно выросло время триажа, дописаться что в задаче что в обходную примерно невозможно
3) Появились примеры фиксов до подтверждения триажа (возможно совпадение, но советую все записывать тщательно)
В целом оценка «нейтрально» по совокупности опыта. Сейчас ощущение что программа «сушит» расходы»
Read full review on HackAdvisor →
hackadvisor.io
Avito Bug Bounty
Avito bug bounty program on Bug Bounty. Rewards: $62 - $6,215. 127 reports resolved. Read reviews and check scope.
👍1🤣1
Bitrix24 · Standoff365
👎 Not recommend · @manonthemoon
«Отклонили два отчета подряд без объяснений, триаж как-то пытался разговаривать со мной, но в итоге отчеты без каких-либо пояснений отклонили и игнорят) до этого не сталкивался с подобным, поэтому опыт максимально негативный, хантить или нет - полностью ваш выбор, но советую прислушаться к отзывам о данной программе)»
Read full review on HackAdvisor →
👎 Not recommend · @manonthemoon
«Отклонили два отчета подряд без объяснений, триаж как-то пытался разговаривать со мной, но в итоге отчеты без каких-либо пояснений отклонили и игнорят) до этого не сталкивался с подобным, поэтому опыт максимально негативный, хантить или нет - полностью ваш выбор, но советую прислушаться к отзывам о данной программе)»
Read full review on HackAdvisor →
hackadvisor.io
Bitrix24 Bug Bounty
Bitrix24 bug bounty program on Bug Bounty. Rewards: VDP. 206 reports resolved. Read reviews and check scope.
😭3🤬2💩1
Kontur · Standoff365
⭐ Recommend · @AlexShev
«Один из самых лучших и незаслуженно обделенных вниманием вендоров. ОЧЕНЬ крутой триаж, быстрый, прозрачный, шикарные выплаты . Недавно сдавал баг, извинились за долгий триаж (По их мнению долго это фулл триаж за неделю))) , расписали подробно оценку , подняли ради моего бага тестовый стенд проверили и тд. Всем советую»
Read full review on HackAdvisor →
⭐ Recommend · @AlexShev
«Один из самых лучших и незаслуженно обделенных вниманием вендоров. ОЧЕНЬ крутой триаж, быстрый, прозрачный, шикарные выплаты . Недавно сдавал баг, извинились за долгий триаж (По их мнению долго это фулл триаж за неделю))) , расписали подробно оценку , подняли ради моего бага тестовый стенд проверили и тд. Всем советую»
Read full review on HackAdvisor →
hackadvisor.io
Kontur Bug Bounty
Kontur bug bounty program on Bug Bounty. Rewards: $62 - $12,402. 332 reports resolved. Read reviews and check scope.
🔥7❤4
SUBD Red Baza Dannykh · Standoff365
⭐ Recommend · @bearsec
«Отличная программа, на моей памяти это первая программа по ББ софта. Адекватный и отзывчивый триаж. Охотно шли на диалог. Сроки рассмотрения плавающие, какие-то баги закрывали с выплатой за 2 дня, какие-то подвисли дней на 20. По выплатам тоже вроде нормально, пару багов думал занизили, но потом перечитал отчёт и понял причину снижения выплаты.
Жаль программу закрыли 😢»
Read full review on HackAdvisor →
⭐ Recommend · @bearsec
«Отличная программа, на моей памяти это первая программа по ББ софта. Адекватный и отзывчивый триаж. Охотно шли на диалог. Сроки рассмотрения плавающие, какие-то баги закрывали с выплатой за 2 дня, какие-то подвисли дней на 20. По выплатам тоже вроде нормально, пару багов думал занизили, но потом перечитал отчёт и понял причину снижения выплаты.
Жаль программу закрыли 😢»
Read full review on HackAdvisor →
hackadvisor.io
SUBD Red Baza Dannykh Bug Bounty
SUBD Red Baza Dannykh bug bounty program on Bug Bounty. Rewards: VDP. 0 reports resolved. Read reviews and check scope.
👍4
BI.ZONE
👎 Not recommend · @ezzer
«Проблем с интерфейсом или платформенным триажом не было. Но когда возникла проблема с триажом программы, кнопка "помощь с отчетом" не сработала. Я нажимал кнопку дважды, ни разу не получил никакой реакции от платформы за месяц. Считаю, что надо или перестать обещать реакцию за 3 рабочих дня или придерживаться этого SLA.
Кнопка - важный элемент платформы. По отзывам, на standoff365 она работает лучше.»
Read full review on HackAdvisor →
👎 Not recommend · @ezzer
«Проблем с интерфейсом или платформенным триажом не было. Но когда возникла проблема с триажом программы, кнопка "помощь с отчетом" не сработала. Я нажимал кнопку дважды, ни разу не получил никакой реакции от платформы за месяц. Считаю, что надо или перестать обещать реакцию за 3 рабочих дня или придерживаться этого SLA.
Кнопка - важный элемент платформы. По отзывам, на standoff365 она работает лучше.»
Read full review on HackAdvisor →
HackAdvisor
HackAdvisor — Bug Bounty Programs Aggregator
Compare 600+ bug bounty programs. Find the best programs, check rewards, read community reviews.
👍12😁6
Al'fa-Bank · BI.ZONE
⭐ Recommend · @Learn2Earn
«Исключительно положительные
Есть шанс насобирать некое кол-во дублей
В остальном соотвествует/превосходят ожидание
Где вы видели подтверждение отчета в 2 ночи?
alfaverifer1337<3»
Read full review on HackAdvisor →
⭐ Recommend · @Learn2Earn
«Исключительно положительные
Есть шанс насобирать некое кол-во дублей
В остальном соотвествует/превосходят ожидание
Где вы видели подтверждение отчета в 2 ночи?
alfaverifer1337<3»
Read full review on HackAdvisor →
hackadvisor.io
Al'fa-Bank Bug Bounty
Al'fa-Bank bug bounty program on Bug Bounty. Rewards: VDP. 1083 reports resolved. Read reviews and check scope.
👍2😁2
AT&T · HackerOne
👎 Not recommend · @the14st
«A year later, the situation with @h1_analyst_decimo's triager hasn't changed. You still get an N/A for a valid critical vulnerability. I don't recommend it, as it seems the chances of getting caught by this triager are high.»
Read full review on HackAdvisor →
👎 Not recommend · @the14st
«A year later, the situation with @h1_analyst_decimo's triager hasn't changed. You still get an N/A for a valid critical vulnerability. I don't recommend it, as it seems the chances of getting caught by this triager are high.»
Read full review on HackAdvisor →
hackadvisor.io
AT&T Bug Bounty
AT&T bug bounty program on Bug Bounty. Rewards: $50 - $5,000. 10045 reports resolved. Read reviews and check scope.
😱5💯2