10 Jul 2026, 16:22 UTC546 views17 reactionsread 6 August 2026 Photo
📣 Изменения в политике программы
За последние несколько месяцев мы немного поменяли нашу программу:
— Обновили скоуп. Перед следующим поиском уязвимостей сверьтесь с актуальной версией на платформе.
— Улучшили внутренние процессы для ускорения триажа
— Добавили правила по использованию LLM. Использовать LLM для ханта можно, репортить нейрослоп — не стоит.
— Поменяли формат заголовка багхантера. Теперь заголовок …
🫡7👍5🔥3👀1😁1
15 Apr 2026, 08:47 UTC980 views27 reactionsread 6 August 2026 Photo
📣 Добавляйте заголовок X-Bug-Bounty к своим запросам
Заметили, что не все соблюдают важное требование политики программы — добавлять к запросам HTTP-заголовок. Хотим напомнить: без них ваш трафик не отличается от реальной атаки, и такие учётные записи и IP-адреса мы можем заблокировать из соображений безопасности.
✔️ Чтобы этого не произошло, добавляйте к каждому запросу HTTP-заголовок:
X-Bug-Bounty: {username}
гд…
🫡10👍9😭4👎3😁1
26 Dec 2025, 11:31 UTC≈1,430 views33 reactionsread 6 August 2026 Video
🎆 Итоги первого приватного ивента для багхантеров
Пятничным вечером собрали лучших исследователей на наше первое закрытое мероприятие для лучших багхантеров.
Что делали:
🔵 провели откровенный круглый стол;
🔵 поделились итогами года и планами на 2026-й;
🔵 наградили топовых багхантеров;
🔵 а еще сыграли в дженгу, освоили бирпонг и мощно наобщались со всеми лично.
Было очень круто! Спасибо всем, кто провёл этот вечер…
❤18👍8🔥6🤝1
8 Dec 2025, 09:12 UTC≈1,520 views25 reactionsread 6 August 2026 Photo
❄️ Итоги года и наш первый приватный ивент в Москве
В прошлом году мы получили 247 отчётов, из них 85 приняли. А в 2025 эти цифры превратились уже в 800 и 259.
📈 Отсюда и главный факт года: в 2025-м мы приняли и оплатили больше отчётов, чем вообще получили за весь 2024-й.
Главный пик в 400+ отчётов пришёлся на середину третьего квартала. В тот момент одновременно шёл отбор в закрытую программу, Standoff Hacks в Ин…
❤13🔥8🤩2👀1👍1
19 Sept 2025, 11:50 UTC≈1,940 views27 reactionsread 6 August 2026 Photo
✉️ Первые итоги формы обратной связи
За два месяца вы прислали 14 обращений. На часть мы ответили лично, а здесь разбираем самые частые темы.
🗣️ Зафиксите плиз баги, а то мне дубли летят на репорты годичной давности
Нашли 36 старых незакрытых уязвимостей за всю историю — это примерно 2% от всех репортов, в основном medium и low. Уже закрываем, про прогресс расскажем отдельно.
Полезный инсайт: концентрируйтесь на …
❤15👍6🔥4🤔1🫡1
2 Sept 2025, 08:31 UTC≈1,520 views17 reactionsread 6 August 2026 Photo
🚩 Отбор завершён
В приватку прошли 13 хакеров. Поздравляем победителей! Сегодня вы получите приглашения на Standoff и доступ в Telegram-чат.
Увидимся там!
❤7👍6😍4
21 Aug 2025, 13:05 UTC≈3,010 views34 reactionsread 6 August 2026 🥇 Лидеры отбора в приватку:
#1 sos1somba
#2 katopater69
#3 Doom
#4 DsxN0de
#5 end0x1
#6 skidd1row
#7 sside
#8 AlexShev
#9 artebels
#10 Disst
🔥 Хакеры полугодия:
#1 sos1somba
#2 katopater69
#3 n0ts3cur3
#4 xssmaster
#5 skidd1row
#6 DsxN0de
#7 thenothing
#8 rolegiv
#9 end0x1
#10 wlp3s0
✨ Обладателей этих ников ждут подарки. Подходите неспеша до конца OFFZONE к нашему стенду — всё подготовили!
🎉17❤🔥9❤7👎1
21 Aug 2025, 07:36 UTC≈1,700 views19 reactionsread 6 August 2026 Photo
📣 Привет с OFFZONE — мы туть!
Как и обещали, делимся лутом ⬇️
💸 Промокоды и коктейли:
— Топ-10 лидеров отбора → 30 000 ₽
— Топ-10 хакеров полугодия → 30 000 ₽
— Подписка на канал → 10 000 ₽
— Medium/low на OFFZONE (принятая) → 10 000 ₽, 3 коктейля
— Crit/high на OFFZONE (принятая) → 30 000 ₽, 3 коктейля
— Дубликат → 1 коктейль
— Форма обратки (ценное предложение или проблема) → 10 000 ₽, коктейль
Промокод — бонус…
👍10🔥5❤3👨💻1
19 Aug 2025, 13:15 UTC≈2,280 views13 reactionsread 6 August 2026 Photo
🔈 Новости к OFFZONE 2025
Конференция уже послезавтра. Мы готовим для неё два больших блока:
Подарки для:
— 10 лидеров текущего отбора в приватку,
— 10 лучших хакеров за последние полгода,
— участников мини‑ивента во время конференции.
Стенд — место для живого общения: познакомиться и пообщаться с триажерами, обсудить отчёт, оформить тестовую учётку для сложных сервисов (Портал продавцов, ПВЗ).
Что за лут — расска…
🔥8❤3👍2
8 Aug 2025, 10:37 UTC≈1,590 views17 reactionsread 6 August 2026 Photo
✨ Стартовал отбор в закрытый ивент
Наша программа превысила 1000 репортов — благодарим каждого, кто внёс вклад в нашу безопасность.
В честь этого запускаем отбор в закрытый ивент. Он стартует 1 сентября и продлится более месяца. Вас ждут:
— новый скоуп, которого не было в программе,
— дополнительные конкурсы и подарки,
— онлайн- и оффлайн-части.
Как попасть: сдавайте уязвимости по основной программе с 8 по 22 авг…
😱6👍4🔥4❤2🤔1
4 Aug 2025, 14:46 UTC≈1,300 views24 reactionsread 6 August 2026 Photo
💸Обновили политику вознаграждений
— Tier 1 расширен: WB Bank и WB Finance
— Tier 3 убран, теперь уязвимости из него оплачиваются по Tier 2 (вознаграждения выросли вдвое)
— добавлены два особых сценария:
• «несанкционированный доступ к аккаунту покупателя»
• «несанкционированное финансовое обогащение»
— увеличен максимум за сценарий — 1 000 000 ₽
🖥 Полные правила:
https://bugbounty.standoff365.com/programs/w…
👍9🔥8❤7
29 Jul 2025, 14:21 UTC≈1,190 views16 reactionsread 6 August 2026 Photo
💬 Создали форму обратной связи
Раньше вы писали на почту, в личку и через знакомых. Было неудобно.
Теперь всё централизовано:
— сообщить о проблеме,
— предложить изменения в программе,
— рассказать, что наболело,
— сравнить нас с другими.
Форма уходит в командный чат — её увидят триажеры, руководитель и владелец программы.
Во вторую пятницу каждого месяца будем разбирать обращения и писать в канал: что изменили, …
❤7👍4🔥4✍1
Showing the 12 most recent of 16 posts we hold for @wildberries_bugbounty. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.