Если платформы не идут к нам - мы идём к платформам! :D

Отличные новости: наше расширение для Firefox уже доступно -
https://addons.mozilla.org/ru/firefox/addon/hackadvisor-program-reviews/

Теперь прямо на странице программы на Standoff365, Bi.zone , HackerOne, Bugcrowd, Intigriti, YesWeHack и других поддерживаемых площадках сразу видно, есть ли по ней отзывы на HackAdvisor.

Расширение для Chrome ждёт своего апрува :)

Параллельно прорабатываем поддержку отзывов приватных программ - задача непростая, но решаемая. Следите за апдейтами!

Avito · BI.ZONE

🤔 Neutral · @porridge

«Было хорошо, стало сильно хуже
1) повысили выплаты, при этом за аналогичные уязвимости стали платить меньше (собственный опыт + статистика по средней выплате за 90 дней <= за все время)
2) Сильно выросло время триажа, дописаться что в задаче что в обходную примерно невозможно
3) Появились примеры фиксов до подтверждения триажа (возможно совпадение, но советую все записывать тщательно)
В целом оценка «нейтрально» по совокупности опыта. Сейчас ощущение что программа «сушит» расходы»

Read full review on HackAdvisor →

Bitrix24 · Standoff365

👎 Not recommend · @manonthemoon

«Отклонили два отчета подряд без объяснений, триаж как-то пытался разговаривать со мной, но в итоге отчеты без каких-либо пояснений отклонили и игнорят) до этого не сталкивался с подобным, поэтому опыт максимально негативный, хантить или нет - полностью ваш выбор, но советую прислушаться к отзывам о данной программе)»

Read full review on HackAdvisor →

Kontur · Standoff365

⭐ Recommend · @AlexShev

«Один из самых лучших и незаслуженно обделенных вниманием вендоров. ОЧЕНЬ крутой триаж, быстрый, прозрачный, шикарные выплаты . Недавно сдавал баг, извинились за долгий триаж (По их мнению долго это фулл триаж за неделю))) , расписали подробно оценку , подняли ради моего бага тестовый стенд проверили и тд. Всем советую»

Read full review on HackAdvisor →

SUBD Red Baza Dannykh · Standoff365

⭐ Recommend · @bearsec

«Отличная программа, на моей памяти это первая программа по ББ софта. Адекватный и отзывчивый триаж. Охотно шли на диалог. Сроки рассмотрения плавающие, какие-то баги закрывали с выплатой за 2 дня, какие-то подвисли дней на 20. По выплатам тоже вроде нормально, пару багов думал занизили, но потом перечитал отчёт и понял причину снижения выплаты.
Жаль программу закрыли 😢»

Read full review on HackAdvisor →

BI.ZONE

👎 Not recommend · @ezzer

«Проблем с интерфейсом или платформенным триажом не было. Но когда возникла проблема с триажом программы, кнопка "помощь с отчетом" не сработала. Я нажимал кнопку дважды, ни разу не получил никакой реакции от платформы за месяц. Считаю, что надо или перестать обещать реакцию за 3 рабочих дня или придерживаться этого SLA.

Кнопка - важный элемент платформы. По отзывам, на standoff365 она работает лучше.»

Read full review on HackAdvisor →

Al'fa-Bank · BI.ZONE

⭐ Recommend · @Learn2Earn

«Исключительно положительные
Есть шанс насобирать некое кол-во дублей
В остальном соотвествует/превосходят ожидание
Где вы видели подтверждение отчета в 2 ночи?
alfaverifer1337<3»

Read full review on HackAdvisor →

AT&T · HackerOne

👎 Not recommend · @the14st

«A year later, the situation with @h1_analyst_decimo's triager hasn't changed. You still get an N/A for a valid critical vulnerability. I don't recommend it, as it seems the chances of getting caught by this triager are high.»

Read full review on HackAdvisor →

MKB · BI.ZONE

⭐ Recommend · @Learn2Earn

«Залетел сюда по отзывам других хантеров на хакадвайсоре
думал поймаю инфо , а поймал метч с первого репорта»

Read full review on HackAdvisor →

Afisha · Standoff365

🤔 Neutral · @bountystealer

«Сдал несколько отчётов, их приняли, но опыт по выплатам остался неприятный. Коммуникация нормальная, отчёты триажат довольно быстро, но оценка импакта и суммы, на мой взгляд, очень консервативные.
Если коротко: баги принимают, но платят так, что после пары отчётов желание хантить дальше сильно падает. Попытки уточнить или пересмотреть оценку особо ничего не меняют — спорные моменты обычно трактуются в сторону программы.

Для практики программа может быть окей, но как скоуп, на который хочется тратить много времени, я бы её не рекомендовал.»

Read full review on HackAdvisor →

Пожалуйста, не надо так делать. Если у вас есть какие-то вопросы по репорту, укажите просто его номер, не нужно писать полный отчёт в отзыв! Этот отзыв я удалил, и он первый удалённый за всю историю, на моей памяти.

Wildberries · Standoff365

⭐ Recommend · @gorillaglu$

«Одна из самых лучших программ в ру сегменте. Ребята максимально адекватно триажат и оценивают. В спорных ситуациях всего принимают сторону хантера, за 20+ отчетов только максимально положительные впечатления»

Read full review on HackAdvisor →

Wildberries · Standoff365

⭐ Recommend · @LeVsha

«Прекрасная bb программа, большой скоуп, подробное описание. К триажу нет вопросов, регулярно выходят на связь и активно разбираются в отчётах.»

Read full review on HackAdvisor →

Wildberries · Standoff365

⭐ Recommend · @AlexShev

«Один из лучших вендоров . Был очень спорный кейс, мой баг во первых был дубликатом на слоп, но показывающим сильно больше импакта , во вторых было не понятно является ли это вообще багом и главное были сроки в которые триаж был критичен . В итоге компания разобралась в ситуации и рассмотрела мой баг как отдельный , по поводу импакта был даже отдельный созвон, по итогам которого мне повысили критичность и успели принять баг в срок . В целом обожаю этого вендора за их комуникацию и желание помочь»

Read full review on HackAdvisor →

Wildberries · Standoff365

⭐ Recommend · @wlp3s0

«Согласен с предыдущими отзывами, очень хороший вендор. Триаж на 10/10, но вот скорость принятия+оплаты порой может расстраивать (иногда занимает 2-3 месяца).»

Read full review on HackAdvisor →

MyFitnessPal Managed Bug Bounty · Bugcrowd

👎 Not recommend · @KOSNAKE$!2

«This company has bugs that have gone unfixed for several years. I reported a bug that allowed me to view, write, and edit tickets submitted by other people using only their email address, and they marked it as a duplicate of a bug reported two years ago.»

Read full review on HackAdvisor →

Kontur · Standoff365

⭐ Recommend · @freeman

«На мой взгляд один из лучших вендоров. Триажат быстро, платят обычно больше, чем ожидаешь (хотя это и по стате на площадке видно). Из самых быстрых кейсов: вечером отправил, утром приняли, в обед оплатили. Если занижают критичность, то подробно обосновывают оценку, да так, что у тебя вопросов не остается. А иногда подробно обосновывают и текущую критичность, с которой ты отправлял. Всегда конструктивно отвечают на твои вопросы. В общем, постоянно буду возвращаться к их скоупу, если так все и останется (ищу баги у них с 2024, но с большими перерывами)»

Read full review on HackAdvisor →