Приветствуем всех!

Специально создали отдельный канал по работе багбаунти платформы TumarOne! В канале будут публиковаться новости и новые обновления по работе платформы.

Уважаемые багхантеры платформы TumarOne!

Напоминаем, что до самой масштабной конференции по кибербезопасности «KazHackStan Toitarys» осталось всего 5 дней! В рамках этой конференции будут не только крутейшие доклады от лучших специалистов по ИБ по всему миру, но и, киберполигон, где сразятся команды хакеров, воркшопы от экспертов ИБ, а также награждение лучших багхантеров благодарственными грамотами от вышестоящих органов страны!

В рамках проведения конференции команда разработчиков TumarOne создали новый, совершенно уникальный функционал, который дает возможность багхантерам объединяться в команды. Еще много другими интересными новостями мы поделимся на неделе конференции KazHackStan Toitarys.

Но это еще не единственная хорошая новость! Команда TumarOne сообщает о том, что параллельно с неделей KazHackStan Toitarys, мы объявляем неделю «Уязвимости в АСУ ТП в ресурсах QazNet». Это означает, что очки за отчеты по уязвимостям, обнаруженным в АСУ ТП в программе QazNet на платформе TumarOne, будут оцениваться в два раза больше в неделю конференции KazHackStan Toitarys с 12.09.2022 по 16.09.2022.

Не упустите данную возможность, поскольку не только очки, но и дальнейшие вознаграждения за эти уязвимости будут оцениваться вдвое больше.

Если вы еще не являетесь исследователем платформы TumarOne, скорее регистрируйтесь на сайте tumar.one.

Также не забудьте стать участником крутейшей конференции по ИБ во всей Центральной Азии – kazhackstan.kz.

Hello, Dear TumarOne Researchers!
We have great news for you!

Our platform is gaining even greater momentum and is being updated with new foreign programs. Starting today, the program of QIWI Company joins to our TumarOne international platform.

The QIWI brand is a family brand that combines several areas: kiosks, wallet, bank.

In the program, you will find a table with approved reward amounts for each type of vulnerability. Now it will become even more interesting to search for vulnerabilities!

Register now and take part!

Let's make the world safer together!

Sincerely, TumarOne team!

Dear TumarOne researchers!

We would like to remind you of our active programs on TumarOne:

QIWI: Bounty up to 2000$
Kaspi.kz: Bounty up to 1000$
Commercial Bank KYRGYZSTAN: Bounty up to 500$
PS Internet Company: Bounty up to 500$
QazNet & QazNet Financial Sector: Bounty up to 500$
NITEC: Bounty up to 200$
Kolesa Group: Bounty up to 200$

We invite you to participate and get awarded for the vulnerabilities found.

Check out more detailed information about the programs here: TumarOne Programs!

By the way, we are always open to your feedback! After your request, we have added a new (small, but quite important) feature in the "Reports" tab. You have the opportunity to revoke the report in case of an incorrect description of the report, a decision to cancel the report, etc. This function is available only until the report has been sorted by the moderator.

Stay tuned for the future updates!

Dear TumarOne Researchers!

We would like to present our new Support Bot, which will facilitate the process of technical assistance on TumarOne.

@TumarOneSupportBot

The implementation of Support Bot will help the development and administrative teams to respond to your queries (technical issues, triage of reports, feedback and suggestions) in an efficient way.

Please, contact us through the bot to hassle-free help in no time!

Dear TumarOne researchers!

Good news, want to get doubled, or even tripled bounties?

Check out the program of Development Bank of Kazakhstan and get your desired bounty 2-3 times higher than usual (only this month!). We invite you to participate and get awarded for the vulnerabilities found.

Low severity: up to $320
Medium severity: $320-$850
High severity: $850 and higher

Check out more detailed information about the programs here: TumarOne Programs!