30 Sept 2025, 15:07 UTC≈1,890 views13 reactionsread 10 August 2026 Forwarded from @brain_offsecPhoto
Кстати, недавно мой "спорный" отчет за ноябрь 2024 в итоге приняли:D
Коротко о драме:
— баг прозрачный и критичный с красивым воркэраундом, но вендор закрывает как «инфо» и уходит в игнор;
— я безответно возражаю, потом забываю про отчет (на время Ozon Priv8 ивента), затем решаю бороться;
— долгое молчание, ping-pong с представителями платформы, отчет на особом контроле;
— и недавно вендор возвращается и просит созд…
🐳13
20 Aug 2025, 17:51 UTC≈2,160 views11 reactionsread 10 August 2026 Всем привет!
Тут у ребят из Wildberries намечается вкусный закрытый ивент. Стартует 1го сентября(сразу после лета входим в рабочий режим 😁) Также ребята планируют сделать оффлайн ивентик для всех участников закрытого скоупа.
Как попасть:
Носить отчётики в их программу(до 29 августа) и заветное приглашение к вам придёт
Также ребята апнули выплату за "недопустимые события", до 1го млн за доступа к ЛК продавца 😋
🐳11
3 Mar 2025, 05:00 UTC≈2,880 views19 reactions1 Starread 10 August 2026 Forwarded from @ocherkbbPhoto
Друзья, привет!
Хочу поделиться крутой новостью. Последний год мы работали над проектом, который, надеюсь, будет реально полезен для всего нашего комьюнити.
Запускаем @hackadvisor — платформу, где мы собрали информацию по популярным площадкам и публичным багбаунти-программам https://hackadvisor.io. Теперь каждый может поделиться своим опытом, оставить честный отзыв — будь то позитивный или негативный — и формироват…
🐳19
3 Dec 2024, 14:55 UTC≈2,970 views41 reactionsread 10 August 2026 Photo
✈️ Новогодние новости
Под конец года решил сделать себе небольшой подарочек и, наконец-то, войти в топ-25 на платформе Standoff Bug Bounty🥹 Поэтому со многими пересечемся 13го декабря в офисе PT
Немного статистики) На данный момент я сдал 43 отчета, которые были полностью обработаны вендорами(и еще 2 сейчас находятся в работе), из их - 31 приняты, 3 информатива, 7 дубликатов и 2 отклоненных(мутное прошлое) Пока что…
🐳41
14 Oct 2024, 18:47 UTC≈2,800 views36 reactionsread 10 August 2026 Forwarded from @wr3dmast3rvsPhoto
Рад представить вашему вниманию небольшой материал по теме безопасности фронтенда. В данном сборнике упомянуты многие темы, связанные с клиентскими атаками. Показаны примеры из Bug Bounty по ходу изучения и разобраны способы защиты от многих Client-Side уязвимостей 😊 😉
Например, вы подробнее познакомитесь с тем, как работают Same-Site, Cross-Site, Cross-Origin, Prototype Pollution, DOM Clobbering, CSS Injection, XSL…
👍17❤8🐳6🔥5
6 Aug 2024, 15:11 UTC≈3,340 views53 reactionsread 10 August 2026 Photo
✈️ Пора, пора делиться новостями!
1⃣Сдал бсцп
2⃣Встретился с друзьями на pentest award (привет @w0ltage 😁)
3⃣Устроился в CICADA-8
4⃣Начал реализовывать много своих проектов, до которых никак не доходили руки
🔥34❤🔥7👍7❤3🐳1🥰1
11 Jun 2024, 18:56 UTC≈3,400 views20 reactionsread 10 August 2026 Forwarded from @ocherkbbPhoto
Друзья, рад поделиться приятной новостью!
Я разыгрываю 4 билета на OFFZONE 2024! 🎫🔥
Как участвовать:
Два билета будут разыграны среди всех подписчиков этого канала. Просто будьте подписаны, и вы автоматически участвуете! ✍️
Два билета достанутся владельцам каналов, которые сделают репост этого сообщения в свои активные каналы. Плюс, вы получите мой искренний респект!🔝
И нет, я не инфоцыган😂
👍13❤3🔥2🐳1😁1
10 May 2024, 18:55 UTC≈3,030 views7 reactionsread 10 August 2026 Forwarded from @yrrp_official
Всем привет!
До окончания конкурса остается несколько дней. Организаторский состав принял решение расширить критерии оценки. ❗️
Теперь вы можете отправлять в бота не только описание интересных багов с багбаунти, но и интересные реализованные векторы на CTF и собственные ресерчи во всех направлениях ИБ 🔥
К нам уже поступило несколько заявок, но мы очень хотим, чтобы и другие молодые таланты получили билеты на PHDay…
❤3👍2🐳1🔥1
6 May 2024, 12:04 UTC≈2,630 views13 reactionsread 10 August 2026 Forwarded from @yrrp_official
⚡️Конкурс начинается прямо сейчас! ⚡️
С нетерпеньем ждем ваши заявки в нашем боте!
Конкурс продлится до 15:00 13 мая, а уже 17го мая мы огласим список победителей!
📝 Критерии оценивания:
1. Подробность описания (3 балла)
2. Сложность эксплуатации (2 балла)
3. Нестандартный подход и креативность (3 балла)
4. Вау-эффект (субъективный параметр на усмотрение членов жюри) (2 балла)
🏅 Призы:
Помимо полноценной или ча…
❤🔥6👍3🔥3🐳1
4 May 2024, 16:30 UTC≈2,100 views13 reactionsread 10 August 2026 Forwarded from @yrrp_official
⚡️Конкурс!⚡️
Наши друзья из Positive Technologies предоставили нам 6 проходок на PhD для проведения благотворительного конкурса. Читаем инфу ниже!
📎 Описание конкурса:
Вы пишете обезличенный отчет, в котором рассказываете о своей самой интересной баге, отправляете отчет в бота. Позже команда жюри оценит его, а уже 17 мая мы свяжемся с участниками и отдадим их заслуженные призы).
🏅 Призы:
Жюри выберет топ 6 участн…
🔥10❤2🐳1
5 Feb 2024, 17:58 UTC≈3,200 views15 reactionsread 10 August 2026 На выходных посмотрел наш подкастик с Пашей Топорковым @Paul_Axe. Подкастик получился ну ооочень крутой, всем советую)
👍9❤3❤🔥2🔥1
18 Jan 2024, 11:51 UTC≈3,050 views32 reactionsread 10 August 2026 Photo
Мы с моим другом сделали нашу первую статью для журнала xakep😁
В этой статье мы вспомнили, как работает SOP и CORS, посмотрели на возможные мисконфиги и способы их эксплуатации, провели несколько экспериментов и даже вспомнили, как работают регулярки! Если ты разработчик, старайся не допускать подобных оплошностей, а если пентестер, то помоги в этом разработчику!
🔓 Линк на статью: тык
💬 @SidneyJobChannel
#cors #
❤15👍12🔥5
Showing the 12 most recent of 19 posts we hold for @SidneyJobChannel. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.