Avito · BI.ZONE
🤔 Neutral · @act1on3
«Из плюсов - заявляют выплаты до 1 млн, но:
0) Довольно долгий триаж, + было что фиксили до триажа со стороны триажера платформы, поэтому появлялись вопросы.
1) Непрозрачная оценка - обычно она ниже ожиданий, приходится спорить и аргументировать по каждой проблеме, хотя я крайне не люблю это делать. Какой-то хейт в сторону client-side, хотя импакт можно получить хороший от XSS - аргументы не убедили, получил минимальную выплату по high критичности.
2) Показалось, что представитель компании плохо знаком с веб уязвимостями и не особо валидирует отчет от первичного триажа (триажер платформы).…»
Read full review on HackAdvisor →
🤔 Neutral · @act1on3
«Из плюсов - заявляют выплаты до 1 млн, но:
0) Довольно долгий триаж, + было что фиксили до триажа со стороны триажера платформы, поэтому появлялись вопросы.
1) Непрозрачная оценка - обычно она ниже ожиданий, приходится спорить и аргументировать по каждой проблеме, хотя я крайне не люблю это делать. Какой-то хейт в сторону client-side, хотя импакт можно получить хороший от XSS - аргументы не убедили, получил минимальную выплату по high критичности.
2) Показалось, что представитель компании плохо знаком с веб уязвимостями и не особо валидирует отчет от первичного триажа (триажер платформы).…»
Read full review on HackAdvisor →
hackadvisor.io
Avito Bug Bounty
Avito bug bounty program on Bug Bounty. Rewards: $62 - $6,215. 127 reports resolved. Read reviews and check scope.
🔥3❤1
MAX · Standoff365
⭐ Recommend · @act1on3
«В целом оценю VK в этом отзыве. Еще, смотря статистику с H1, я понял, что большее кол-во репортов и баунти получил с этих программ. Почти никогда не возникало вопросов - было, что ожидания не совпадали, но это работало в обе стороны (приятнее получить выше ожиданий хех). Если есть вопросы по оценке - получаю аргументированные ответы. По-моему, процесс выстроен хорошо и оценка критичности и размера выплаты достигается через консенсус внутри VK. Поэтому оценке багов я доверяю, но без проблем можно уточнить.
Быстрый и хороший триаж; программа bounty pass; довольно быстрые оценки и выплаты; почти нет проблем с WAF/rate limits.
Обычно я сравниваю опыт на других программах с опытом VK, где опыт с VK это максимальный показатель. :)»
Read full review on HackAdvisor →
⭐ Recommend · @act1on3
«В целом оценю VK в этом отзыве. Еще, смотря статистику с H1, я понял, что большее кол-во репортов и баунти получил с этих программ. Почти никогда не возникало вопросов - было, что ожидания не совпадали, но это работало в обе стороны (приятнее получить выше ожиданий хех). Если есть вопросы по оценке - получаю аргументированные ответы. По-моему, процесс выстроен хорошо и оценка критичности и размера выплаты достигается через консенсус внутри VK. Поэтому оценке багов я доверяю, но без проблем можно уточнить.
Быстрый и хороший триаж; программа bounty pass; довольно быстрые оценки и выплаты; почти нет проблем с WAF/rate limits.
Обычно я сравниваю опыт на других программах с опытом VK, где опыт с VK это максимальный показатель. :)»
Read full review on HackAdvisor →
hackadvisor.io
MAX Bug Bounty
MAX bug bounty program on Bug Bounty. Rewards: VDP. 312 reports resolved. Read reviews and check scope.
👍9🔥3🍓2
Forwarded from Очерк
Как я и говорил, HackAdvisor потихоньку превращается в экосистему.
Тут нет релизных циклов и планов - я просто делаю то, что мне самому нравится. Жаль, что не могу больше: в сутках всего 24 часа, да и основной работы хватает.
И вот новая часть экосистемы — JOBS, портал вакансий.
Компании смогут размещать вакансии, вы - выкладывать свои резюмешки. И это не только про баг-баунти JOBS про ИБ в целом. Фишка простая: резюме тут не про красивые слова, а про то, что ты реально умеешь(не точно)) баг-баунти, решённые лабы, сертификаты видно сразу.
Так что залетайте на jobs.hackadvisor.io - регистрация открыта, заводите профиль и собирайте резюме. Начинаем с вас, потому что вы тут самое крутое, что есть)) Вакансии и рекрутёры подтянутся следом.
Дальше - фиксить баги, пилить и допиливать по чуть-чуть, как обычно. Мотивация та же - сообщество)
Всех обнял!)
Тут нет релизных циклов и планов - я просто делаю то, что мне самому нравится. Жаль, что не могу больше: в сутках всего 24 часа, да и основной работы хватает.
И вот новая часть экосистемы — JOBS, портал вакансий.
Компании смогут размещать вакансии, вы - выкладывать свои резюмешки. И это не только про баг-баунти JOBS про ИБ в целом. Фишка простая: резюме тут не про красивые слова, а про то, что ты реально умеешь(не точно)) баг-баунти, решённые лабы, сертификаты видно сразу.
Так что залетайте на jobs.hackadvisor.io - регистрация открыта, заводите профиль и собирайте резюме. Начинаем с вас, потому что вы тут самое крутое, что есть)) Вакансии и рекрутёры подтянутся следом.
Дальше - фиксить баги, пилить и допиливать по чуть-чуть, как обычно. Мотивация та же - сообщество)
Всех обнял!)
❤7🔥5
ZVUK · BI.ZONE
⭐ Recommend · @froos
«Крутая программа с хорошими выплатами. Выплачивали за серьезные уязвимости и вне скоупа. Всегда постараются принять твою багу и увидеть в ней импакт. Триаж хороший, с радостью возвращаюсь к ним снова и снова!»
Read full review on HackAdvisor →
⭐ Recommend · @froos
«Крутая программа с хорошими выплатами. Выплачивали за серьезные уязвимости и вне скоупа. Всегда постараются принять твою багу и увидеть в ней импакт. Триаж хороший, с радостью возвращаюсь к ним снова и снова!»
Read full review on HackAdvisor →
hackadvisor.io
ZVUK Bug Bounty
ZVUK bug bounty program on Bug Bounty. Rewards: VDP. 70 reports resolved. Read reviews and check scope.
❤3🔥3
Yandex Bug Bounty · Self-Hosted
⭐ Recommend · @porridge
«Одна из стоящих программ
Из плюсов:
+ хорошие выплаты
+ оценивают опираясь на импакт, могут принять нестандартные вектора
+ сервисы на любой интерес и навык
По минусам:
- можно попасть на долгий триаж
- мало фидбека»
Read full review on HackAdvisor →
⭐ Recommend · @porridge
«Одна из стоящих программ
Из плюсов:
+ хорошие выплаты
+ оценивают опираясь на импакт, могут принять нестандартные вектора
+ сервисы на любой интерес и навык
По минусам:
- можно попасть на долгий триаж
- мало фидбека»
Read full review on HackAdvisor →
hackadvisor.io
Yandex Bug Bounty Bug Bounty
Yandex Bug Bounty bug bounty program on Bug Bounty. Rewards: $200 - $20,000. 0 reports resolved. Read reviews and check scope.
❤5🥱2
Yandex Bug Bounty · Self-Hosted
🤔 Neutral · @froos
«Долгий триаж на реальные уязвимости, долгое назначение выплат. Дубли / информативы получаются быстро, иногда получал ответ на выходных.
Каждый найдет что потыкать для себя, но лично у меня остался не самый приятный опыт работы с вендором.»
Read full review on HackAdvisor →
🤔 Neutral · @froos
«Долгий триаж на реальные уязвимости, долгое назначение выплат. Дубли / информативы получаются быстро, иногда получал ответ на выходных.
Каждый найдет что потыкать для себя, но лично у меня остался не самый приятный опыт работы с вендором.»
Read full review on HackAdvisor →
hackadvisor.io
Yandex Bug Bounty Bug Bounty
Yandex Bug Bounty bug bounty program on Bug Bounty. Rewards: $200 - $20,000. 0 reports resolved. Read reviews and check scope.
👍3
Informatsionnye resursy Krasnoiarskogo kraia · Standoff365
🤔 Neutral · @gg_script
«Кто-то не уследил, бюджета на мои отчёты не хватило, но вендор баги получил и забрал на исправление. Обещали что если вернуться через тройку-десятку лет - оплатят.»
Read full review on HackAdvisor →
🤔 Neutral · @gg_script
«Кто-то не уследил, бюджета на мои отчёты не хватило, но вендор баги получил и забрал на исправление. Обещали что если вернуться через тройку-десятку лет - оплатят.»
Read full review on HackAdvisor →
hackadvisor.io
Informatsionnye resursy Krasnoiarskogo kraia Bug Bounty
Informatsionnye resursy Krasnoiarskogo kraia bug bounty program on Bug Bounty. Rewards: VDP. 113 reports resolved. Read reviews and check scope.
😁19
ZVUK · BI.ZONE
🤔 Neutral · @r0hack
«И не плохо и не хорошо.
- Иногда триажат и выплачивают довольно быстро, а иногда почти месяц
- Выплаты явно снижаются, почти всегда
- Показалось, что триажеры не очень хорошо технически разбираются
Но скоуп довольно интересный, хоть и на первый взгляд может показаться маленьким.»
Read full review on HackAdvisor →
🤔 Neutral · @r0hack
«И не плохо и не хорошо.
- Иногда триажат и выплачивают довольно быстро, а иногда почти месяц
- Выплаты явно снижаются, почти всегда
- Показалось, что триажеры не очень хорошо технически разбираются
Но скоуп довольно интересный, хоть и на первый взгляд может показаться маленьким.»
Read full review on HackAdvisor →
hackadvisor.io
ZVUK Bug Bounty
ZVUK bug bounty program on Bug Bounty. Rewards: VDP. 70 reports resolved. Read reviews and check scope.
👍5
Al'fa-Bank · BI.ZONE
⭐ Recommend · @r0hack
«Изначально очень сильно снижали, еще в 2023.
С конца 2024 становится все лучше и лучше.
- Можно получить иногда выплаты ниже ожиданий, где за такое же в другом банке дали бы больше. Но чаще всего выплаты в рамках ожиданий.
- Триаж достаточно быстрый
- Выплаты росли все это время»
Read full review on HackAdvisor →
⭐ Recommend · @r0hack
«Изначально очень сильно снижали, еще в 2023.
С конца 2024 становится все лучше и лучше.
- Можно получить иногда выплаты ниже ожиданий, где за такое же в другом банке дали бы больше. Но чаще всего выплаты в рамках ожиданий.
- Триаж достаточно быстрый
- Выплаты росли все это время»
Read full review on HackAdvisor →
hackadvisor.io
Al'fa-Bank Bug Bounty
Al'fa-Bank bug bounty program on Bug Bounty. Rewards: VDP. 1083 reports resolved. Read reviews and check scope.
👍4
Samokat · Standoff365
⭐ Recommend · @gg_script
«Устроился багхантером что бы курьером поработать, достаточно обширный скоуп. Очень нравится быстрый триаж и такие же быстрые выплаты.»
Read full review on HackAdvisor →
⭐ Recommend · @gg_script
«Устроился багхантером что бы курьером поработать, достаточно обширный скоуп. Очень нравится быстрый триаж и такие же быстрые выплаты.»
Read full review on HackAdvisor →
hackadvisor.io
Samokat Bug Bounty
Samokat bug bounty program on Bug Bounty. Rewards: $62 - $3,112. 143 reports resolved. Read reviews and check scope.
😁10
HackAdvisor MCP - для багхантеров
Больше не нужно каждый раз доказывать Клоду, что вы работаете в рамках публичной баг-баунти программы.✅
Подключаете наш MCP, называете цель - Клод сам проверяет скоуп через HackAdvisor, подтягивает правила программы и её экономику. Дальше - работа по сути, без лишних споров о легальности.😀
Подключение:
claude mcp add --transport http hackadvisor-scope https://mcp.hackadvisor.io/mcp
Затем /mcp -> авторизация через HackAdvisor.
Пример: «глянь api.max.ru» - Клод сам находит программу VK MAX, показывает скоуп и правила, после чего можно сразу приступать к работе.🏆
Больше не нужно каждый раз доказывать Клоду, что вы работаете в рамках публичной баг-баунти программы.
Подключаете наш MCP, называете цель - Клод сам проверяет скоуп через HackAdvisor, подтягивает правила программы и её экономику. Дальше - работа по сути, без лишних споров о легальности.
Подключение:
claude mcp add --transport http hackadvisor-scope https://mcp.hackadvisor.io/mcp
Затем /mcp -> авторизация через HackAdvisor.
Пример: «глянь api.max.ru» - Клод сам находит программу VK MAX, показывает скоуп и правила, после чего можно сразу приступать к работе.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥6
Если платформы не идут к нам - мы идём к платформам! :D
Отличные новости: наше расширение для Firefox уже доступно -
https://addons.mozilla.org/ru/firefox/addon/hackadvisor-program-reviews/
Теперь прямо на странице программы на Standoff365, Bi.zone , HackerOne, Bugcrowd, Intigriti, YesWeHack и других поддерживаемых площадках сразу видно, есть ли по ней отзывы на HackAdvisor.
Расширение для Chrome ждёт своего апрува :)
Параллельно прорабатываем поддержку отзывов приватных программ - задача непростая, но решаемая. Следите за апдейтами!
Отличные новости: наше расширение для Firefox уже доступно -
https://addons.mozilla.org/ru/firefox/addon/hackadvisor-program-reviews/
Теперь прямо на странице программы на Standoff365, Bi.zone , HackerOne, Bugcrowd, Intigriti, YesWeHack и других поддерживаемых площадках сразу видно, есть ли по ней отзывы на HackAdvisor.
Расширение для Chrome ждёт своего апрува :)
Параллельно прорабатываем поддержку отзывов приватных программ - задача непростая, но решаемая. Следите за апдейтами!
🔥22❤7😁4
Avito · BI.ZONE
🤔 Neutral · @porridge
«Было хорошо, стало сильно хуже
1) повысили выплаты, при этом за аналогичные уязвимости стали платить меньше (собственный опыт + статистика по средней выплате за 90 дней <= за все время)
2) Сильно выросло время триажа, дописаться что в задаче что в обходную примерно невозможно
3) Появились примеры фиксов до подтверждения триажа (возможно совпадение, но советую все записывать тщательно)
В целом оценка «нейтрально» по совокупности опыта. Сейчас ощущение что программа «сушит» расходы»
Read full review on HackAdvisor →
🤔 Neutral · @porridge
«Было хорошо, стало сильно хуже
1) повысили выплаты, при этом за аналогичные уязвимости стали платить меньше (собственный опыт + статистика по средней выплате за 90 дней <= за все время)
2) Сильно выросло время триажа, дописаться что в задаче что в обходную примерно невозможно
3) Появились примеры фиксов до подтверждения триажа (возможно совпадение, но советую все записывать тщательно)
В целом оценка «нейтрально» по совокупности опыта. Сейчас ощущение что программа «сушит» расходы»
Read full review on HackAdvisor →
hackadvisor.io
Avito Bug Bounty
Avito bug bounty program on Bug Bounty. Rewards: $62 - $6,215. 127 reports resolved. Read reviews and check scope.
👍1🤣1
Bitrix24 · Standoff365
👎 Not recommend · @manonthemoon
«Отклонили два отчета подряд без объяснений, триаж как-то пытался разговаривать со мной, но в итоге отчеты без каких-либо пояснений отклонили и игнорят) до этого не сталкивался с подобным, поэтому опыт максимально негативный, хантить или нет - полностью ваш выбор, но советую прислушаться к отзывам о данной программе)»
Read full review on HackAdvisor →
👎 Not recommend · @manonthemoon
«Отклонили два отчета подряд без объяснений, триаж как-то пытался разговаривать со мной, но в итоге отчеты без каких-либо пояснений отклонили и игнорят) до этого не сталкивался с подобным, поэтому опыт максимально негативный, хантить или нет - полностью ваш выбор, но советую прислушаться к отзывам о данной программе)»
Read full review on HackAdvisor →
hackadvisor.io
Bitrix24 Bug Bounty
Bitrix24 bug bounty program on Bug Bounty. Rewards: VDP. 206 reports resolved. Read reviews and check scope.
😭3🤬2💩1
Kontur · Standoff365
⭐ Recommend · @AlexShev
«Один из самых лучших и незаслуженно обделенных вниманием вендоров. ОЧЕНЬ крутой триаж, быстрый, прозрачный, шикарные выплаты . Недавно сдавал баг, извинились за долгий триаж (По их мнению долго это фулл триаж за неделю))) , расписали подробно оценку , подняли ради моего бага тестовый стенд проверили и тд. Всем советую»
Read full review on HackAdvisor →
⭐ Recommend · @AlexShev
«Один из самых лучших и незаслуженно обделенных вниманием вендоров. ОЧЕНЬ крутой триаж, быстрый, прозрачный, шикарные выплаты . Недавно сдавал баг, извинились за долгий триаж (По их мнению долго это фулл триаж за неделю))) , расписали подробно оценку , подняли ради моего бага тестовый стенд проверили и тд. Всем советую»
Read full review on HackAdvisor →
hackadvisor.io
Kontur Bug Bounty
Kontur bug bounty program on Bug Bounty. Rewards: $62 - $12,402. 332 reports resolved. Read reviews and check scope.
🔥7❤4
SUBD Red Baza Dannykh · Standoff365
⭐ Recommend · @bearsec
«Отличная программа, на моей памяти это первая программа по ББ софта. Адекватный и отзывчивый триаж. Охотно шли на диалог. Сроки рассмотрения плавающие, какие-то баги закрывали с выплатой за 2 дня, какие-то подвисли дней на 20. По выплатам тоже вроде нормально, пару багов думал занизили, но потом перечитал отчёт и понял причину снижения выплаты.
Жаль программу закрыли 😢»
Read full review on HackAdvisor →
⭐ Recommend · @bearsec
«Отличная программа, на моей памяти это первая программа по ББ софта. Адекватный и отзывчивый триаж. Охотно шли на диалог. Сроки рассмотрения плавающие, какие-то баги закрывали с выплатой за 2 дня, какие-то подвисли дней на 20. По выплатам тоже вроде нормально, пару багов думал занизили, но потом перечитал отчёт и понял причину снижения выплаты.
Жаль программу закрыли 😢»
Read full review on HackAdvisor →
hackadvisor.io
SUBD Red Baza Dannykh Bug Bounty
SUBD Red Baza Dannykh bug bounty program on Bug Bounty. Rewards: VDP. 0 reports resolved. Read reviews and check scope.
👍4
BI.ZONE
👎 Not recommend · @ezzer
«Проблем с интерфейсом или платформенным триажом не было. Но когда возникла проблема с триажом программы, кнопка "помощь с отчетом" не сработала. Я нажимал кнопку дважды, ни разу не получил никакой реакции от платформы за месяц. Считаю, что надо или перестать обещать реакцию за 3 рабочих дня или придерживаться этого SLA.
Кнопка - важный элемент платформы. По отзывам, на standoff365 она работает лучше.»
Read full review on HackAdvisor →
👎 Not recommend · @ezzer
«Проблем с интерфейсом или платформенным триажом не было. Но когда возникла проблема с триажом программы, кнопка "помощь с отчетом" не сработала. Я нажимал кнопку дважды, ни разу не получил никакой реакции от платформы за месяц. Считаю, что надо или перестать обещать реакцию за 3 рабочих дня или придерживаться этого SLA.
Кнопка - важный элемент платформы. По отзывам, на standoff365 она работает лучше.»
Read full review on HackAdvisor →
HackAdvisor
HackAdvisor — Bug Bounty Programs Aggregator
Compare 600+ bug bounty programs. Find the best programs, check rewards, read community reviews.
👍12😁6
Al'fa-Bank · BI.ZONE
⭐ Recommend · @Learn2Earn
«Исключительно положительные
Есть шанс насобирать некое кол-во дублей
В остальном соотвествует/превосходят ожидание
Где вы видели подтверждение отчета в 2 ночи?
alfaverifer1337<3»
Read full review on HackAdvisor →
⭐ Recommend · @Learn2Earn
«Исключительно положительные
Есть шанс насобирать некое кол-во дублей
В остальном соотвествует/превосходят ожидание
Где вы видели подтверждение отчета в 2 ночи?
alfaverifer1337<3»
Read full review on HackAdvisor →
hackadvisor.io
Al'fa-Bank Bug Bounty
Al'fa-Bank bug bounty program on Bug Bounty. Rewards: VDP. 1083 reports resolved. Read reviews and check scope.
👍2😁2
AT&T · HackerOne
👎 Not recommend · @the14st
«A year later, the situation with @h1_analyst_decimo's triager hasn't changed. You still get an N/A for a valid critical vulnerability. I don't recommend it, as it seems the chances of getting caught by this triager are high.»
Read full review on HackAdvisor →
👎 Not recommend · @the14st
«A year later, the situation with @h1_analyst_decimo's triager hasn't changed. You still get an N/A for a valid critical vulnerability. I don't recommend it, as it seems the chances of getting caught by this triager are high.»
Read full review on HackAdvisor →
hackadvisor.io
AT&T Bug Bounty
AT&T bug bounty program on Bug Bounty. Rewards: $50 - $5,000. 10045 reports resolved. Read reviews and check scope.
😱5💯2
MKB · BI.ZONE
⭐ Recommend · @Learn2Earn
«Залетел сюда по отзывам других хантеров на хакадвайсоре
думал поймаю инфо , а поймал метч с первого репорта»
Read full review on HackAdvisor →
⭐ Recommend · @Learn2Earn
«Залетел сюда по отзывам других хантеров на хакадвайсоре
думал поймаю инфо , а поймал метч с первого репорта»
Read full review on HackAdvisor →
hackadvisor.io
MKB Bug Bounty
MKB bug bounty program on Bug Bounty. Rewards: $62 - $3,100. 535 reports resolved. Read reviews and check scope.
🔥4❤2❤🔥1