Что бы такого запостить… 🤔 Запостим опрос для багхантеров! Мы готовим большое ежегодное исследование и хотим услышать тех, кто каждый день ищет уязвимости, собирает цепочки и отправляет отчеты. Чем больше исследователей поделятся своим опытом, тем лучше поймем, чем сейчас живет багбаунти-комьюнити 🔍 Неважно, ты только пришел на платформу или уже давно ищешь баги — нам важно мнение каждого! Расскажи о своем опыте по ссылке 🖱️

Winter arc по-багхантерски 🐕‍🦺 Самое время сфокусироваться на поиске уязвимостей: конец года и подведение итогов на Standoff Bug Bounty уже подкрадываются. Мы собрали статьи на Хабре от наших сильных исследователей — по мотивам выпусков «Начинаем в багбаунти». Погнали читать! n1 про 0-day, 1-day и репортинг Помнишь, обсуждали в чате 0-day в PHP и почему такую находку нельзя сразу нести на ББ? У нас есть материал и на этот случай. n1 рассказал о жизненном цикле уязвимостей и разобрал, как работать с 1-day в багбаунти. ↗️ Читать статью BlackFan про S3 misconfigs Легенда нашей площадки разбирает 10 неочевидных уязвимостей S3-интеграций: от хранимой XSS до подмены бакетов и отравления кэша. ↗️ Читать статью hussein98d про рекон Как находить активы, до которых не добрались другие? Четыре истории из практики Хусейна — о том, зачем смотреть дальше привычного списка поддоменов. ↗️ Читать статью m0m0x01d про превращение лоу в криты Нашел небольшой баг — не спеши ставить точку. Разбираем на реальных кейсах, как развить находку и доказать критический импакт. ↗️ Читать статью Сохрани и перешли другу, чтобы вместе развиваться в багбаунти 😎

Внимание! РЕД СОФТ снова на Standoff Bug Bounty 💻 Самое время проверить обновленную программу РЕД Базы Данных. Что ищем: Уязвимости, с помощью которых можно получить права администратора, получить доступ к чужим данным, изменить или удалить информацию в базах данных. Скоуп и условия программы доступны на Standoff Bug Bounty 💪