🤜 Evasion-трек: на киберфестивале Positive Hack Days 2 появится новый формат

Это будет жаркое противостояние специалистов экспертного центра безопасности Positive Technologies (PT Expert Security Center) и приглашенных профи, которое пройдет 23 мая в зале «Гравитация» 🔥

Может ли хакер проникнуть в инфраструктуру и реализовать свои планы, оставаясь полностью незамеченным? Это главный вопрос, на который эксперты постараются найти ответ. Для этого они разложат по полочкам технологии защиты, применяемые в системах защиты рабочих станций и серверов, системах выявления и управления инцидентами, сетевых сенсорах, песочницах и метапродуктах.

🤝 В режиме взаимного челленджа и «разборок на ибэшном» эксперты вскроют все уязвимые места, которые не способны закрыть продукты в каждом из классов, а также подчеркнут все сильные стороны, которые не удается пробить теми или иными вариантами атак.

Вас ждут несколько часов технических дискуссий с эмоциями как на реальном батле! Вход — по билетам, но будет и онлайн-трансляция (рекомендуем посетить лично — между батлами будет время и пообщаться).

P. S. А о том, почему этот трек получил название Evasion и как идет подготовка к нему, читайте на Хабре в материале Алексея Вишнякова, эксперта Standoff 365.

#PHD2

🔓 Открыто новое событие от VK

Менее чем за месяц багхантеры сдали отчеты по программе VK Bounty Pass на общую сумму 2 млн рублей! Тем самым комьюнити открыло новое событие — удвоение выплат по программе «Одноклассников» 💰

Искать баги в соцсети и зарабатывать до 3,6 млн рублей можно (и нужно) на платформе Standoff Bug Bounty. Следующее командное событие откроется при заполнении прогресс-бара до 4 млн рублей.

😼 Кроме того, есть и личный зачет: за каждый сданный оплачиваемый отчет по любой из программ VK в рамках Bounty Pass ты можешь увеличить свое баунти с шагом в 5%.

🔥 Напоминаем про мегабонус от Standoff Bug Bounty: тому, кто суммарно нахантит больше всего выплат по этой программе на нашей платформе (до 21 июля), мы подарим поездку на конференцию HITBSecConf-2024 (она пройдет в Бангкоке с 23 по 26 августа).

Искать баги: bugbounty.standoff365.com/vendors/vk/.

Наша гора мерча снова немного уменьшилась (но там еще осталось много крутых призов) 🎁

В этот раз героем снова стал VeeZy, который явно увлекся банковской сферой и реализовал на онлайн-полигоне Standoff еще одно критически опасное событие — смог обойти двухфакторную аутентификацию при оплате товаров через QR-код, с чем мы его и поздравляем.

Он уже получил свой подарок, а ты, если тоже хочешь, поторопись — нереализованных рисков осталось всего два:

https://range.standoff365.com/battle/5/risk/227/
https://range.standoff365.com/battle/5/risk/207/

🤔 Может, о тебе мы напишем в следующий раз?