🔓 Открыто новое событие от VK

Менее чем за месяц багхантеры сдали отчеты по программе VK Bounty Pass на общую сумму 2 млн рублей! Тем самым комьюнити открыло новое событие — удвоение выплат по программе «Одноклассников» 💰

Искать баги в соцсети и зарабатывать до 3,6 млн рублей можно (и нужно) на платформе Standoff Bug Bounty. Следующее командное событие откроется при заполнении прогресс-бара до 4 млн рублей.

😼 Кроме того, есть и личный зачет: за каждый сданный оплачиваемый отчет по любой из программ VK в рамках Bounty Pass ты можешь увеличить свое баунти с шагом в 5%.

🔥 Напоминаем про мегабонус от Standoff Bug Bounty: тому, кто суммарно нахантит больше всего выплат по этой программе на нашей платформе (до 21 июля), мы подарим поездку на конференцию HITBSecConf-2024 (она пройдет в Бангкоке с 23 по 26 августа).

Искать баги: bugbounty.standoff365.com/vendors/vk/.

Наша гора мерча снова немного уменьшилась (но там еще осталось много крутых призов) 🎁

В этот раз героем снова стал VeeZy, который явно увлекся банковской сферой и реализовал на онлайн-полигоне Standoff еще одно критически опасное событие — смог обойти двухфакторную аутентификацию при оплате товаров через QR-код, с чем мы его и поздравляем.

Он уже получил свой подарок, а ты, если тоже хочешь, поторопись — нереализованных рисков осталось всего два:

https://range.standoff365.com/battle/5/risk/227/
https://range.standoff365.com/battle/5/risk/207/

🤔 Может, о тебе мы напишем в следующий раз?