4 Jun 2026, 10:37 UTC549 views45 reactionsread 6 August 2026 Photo
ОТЛОЖИЛ Я НЫНЧЕ ВСЕ ОТЧЁТЫ, НАЛИЛ СЕБЕ ЧАЮ ПОКРЕПЧЕ И СМОТРЮ В ОКНО — ДУМАЮ ОБ ОДНОЙ ШТУКЕ, ЧТО ДАВНО У МЕНЯ В ГОЛОВЕ ВОРОЧАЕТСЯ И НИКАК НЕ УЛЯЖЕТСЯ.
ВЕДЬ ЧТО ВЫШЛО, ДРУГ СЕРДЕЧНЫЙ. ПРЕЖДЕ БАГХАНТЕР УЯЗВИМОСТЬ РУКАМИ ЩУПАЛ — ВОТ ЗАПРОС, ВОТ ОТВЕТ, ВОТ ЧУЖИЕ ДАННЫЕ ВЫГЛЯНУЛИ, ТУТ ЕХИДНАЯ XSS АЛЕРТИТ, А ВОТ ТЕБЕ СЕРВЕР УСЛУЖЛИВО ПОКАЗЫВАЕТ /etc/passwd
ИССЛЕДОВАТЕЛЬ НА ЭТО ВЕЛИЧАВО СМОТРИТ, ДОВОЛЕН РЕЗУЛЬТАТОМ, И ПОТО…
❤20❤🔥8👍5😁5🤮3😭3🔥1
15 May 2026, 10:58 UTC729 views26 reactionsread 6 August 2026 Photo
Однако здравствуйте. После того, как у меня сгорела жепа нашу команду завалило «уязвимостями» от вайбхантеров, возникли объективные причины для отсеивания их отчётов и надо было что-то делать. И срочно.
Список решений был более-менее понятен:
1) Выбивать клин клином радикально
Тут всё просто и понятно — стоит внедрять AI для того, чтобы бороться с тем валом отчётов, который падает. AI-автотриаж, оценка валидности р…
❤17😁6👻3
30 Mar 2026, 10:40 UTC≈1,490 views47 reactionsread 6 August 2026 Photo
Когда я на Confab упоминал антирекорд по вайбхантингу, я вовсе не имел в виду, что его нужно побить...
😁32😭13❤2
25 Mar 2026, 11:07 UTC≈1,450 views18 reactionsread 6 August 2026 Комменты открыл, кстати 🥳
❤10🔥8
25 Mar 2026, 09:36 UTC≈4,090 views30 reactionsread 6 August 2026 Photo
Так как по жизни я неисправимый оптимист (с периодическими фаталистическими настроениями), то не могу не отметить плюсы того, насколько ИИшечка входит в нашу багбаунтевскую жизнь. Хочу подчеркнуть, что прежде всего речь идет о таком замечательном инструменте как AI-агент, а также о том, что он может дать багхантеру.
Начнем с простого:
1) Рекон и все такое. Сейчас можно дать задание AI-агенту найти и проанализировать…
🔥20🤔7❤3
19 Mar 2026, 16:36 UTC≈1,380 views28 reactionsread 6 August 2026 Photo
Итак, последствия.
Штош, представим, что наш гипотетический vasyan1337 не один. И то количество отчетов, которое может генерировать небольшая армия Василиев, может значительно превышать пропускную способность триажеров. Что из этого следует? Правильно, замедление времени разбора отчетов.
Ситуация №2 - багхантер присылает валидный отчет, но триажер из-за того, что его достала армия подражателей vasyan1337, может отнес…
👍14🔥9❤2🤯2😁1
19 Mar 2026, 06:29 UTC≈9,420 views58 reactionsread 6 August 2026 Photo
ИИшечка прочно вошла и не выходит из наших жизней. Багбаунти это тоже не обделило и есть как хорошие последствие этой иинтеграции, так и не очень.
Собственна, вот есть условный Вася(имя вымышленное все совпадения с реально существующими Василиями случайны). Василий узнает из каких-то источников, что есть какая-то биг баунти и платят там биг деньги.
Наш персонаж регистрируется на платформе бб, берет себе никнейм vas…
👍40🔥12😭4❤2
18 Mar 2026, 21:33 UTC≈1,300 views16 reactionsread 6 August 2026 Photo
Здрасьте.
Я периодически шучу, что моим тотемным зверем является один розовый покемон, но в рамках создания профильных каналов - это уже не шутка. Куда не посмотри, у каждого есть свой канал, а я что хуже что ле.
"Опять канал проибе это ваше" подумал кто-то и подумал верно, но ибешечка будет специфичная, с различным душком, так сказать. И имя ей bug bounty(или багбаунти, кому как удобно).
Про багбаунти сказано мно…
❤10🔥4😁2
Channel created
Showing the 9 most recent of 9 posts we hold for @another_side_bb. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.