Wszystko

Wszystkie

Archiwum

AnonimoweMirkoWyznania
AnonimoweMirkoWyznania
  • 6
#anonimowemirkowyznania
Zgłaszanie błędów w stronach/aplikacjach (nie tylko) w Polsce to pośmiewisko. Jak tu ma być bezpiecznie jak Januszowi jednemu z drugim szkoda na bug bounty? Mam wrażenie że jak znajdziesz błąd w czymś co nie jest Googla/Facebooka to mają na ciebie wysrane po całości. Zgłaszałem już błędy umożliwiające wyciek np peseli i oczywiście ni ch%!a bounty nie ma. Największe co dostałem to kod promocyjny na miesiąc premium na jednej stronie NA KTÓREJ
snejdan
snejdan
  • 1
@Migmus: hackerone.com z tym że tam firma się sama zapisuje, może już jest?
większe firmy mają własne bug bounty i mają upublicznione stawki
po prostu zgłoś, jak firma jest spoko to coś tam powinni zapłacić, a jak się boisz konsekwencji to możesz poprosić o pośredniczenie niebezpiecznik albo z3s
AnonimoweMirkoWyznania
AnonimoweMirkoWyznania
  • 0
#anonimowemirkowyznania
Czy ktoś kiedyś zgłaszał jakiegoś buga do #orange i dostał za to jakieś pieniądze w ramach bug bounty?
#pytanie #kiciochpyta #bugbounty #hacking @niebezpiecznik-pl @ZaufanaTrzeciaStrona

Kliknij tutaj, aby odpowiedzieć w tym wątku anonimowo
Kliknij tutaj, aby wysłać OPowi anonimową wiadomość prywatną
Post dodany za pomocą skryptu AnonimoweMirkoWyznania ( https://mirkowyznania.eu ) Zaakceptował: Eugeniusz_Zua
Dodatek wspierany przez: Wyjazdy dla maturzystów
BeCometA
BeCometA
  • 11
Programiści i bezpieczniki kryjący się pod tagami #bugbounty i #programowanie
Wzywam was po raz drugi (pierwszy wpis)
Tym razem największa giełda #kryptowaluty #binance uruchamia swój program Bug Bounty

Za odnalezienie krytycznego błędu w kodzie wypłacone zostanie maks. $10 000, za błąd który zostanie określony jako "ważny" maks. $5 000, za błąd o "średnim" priorytecie maks. $1 500, a za niewielkie znalezisko do $6 00.

Nagrody za
Pobierz BeCometA - Programiści i bezpieczniki kryjący się pod tagami #bugbounty i #programowa...
źródło: comment_exJ9SU5OJUKIPExj9KkUJehlIWN9yGMU.jpg
BeCometA
BeCometA
  • 15
Programiści i bezpieczniki kryjący się pod tagami #bugbounty, #programowanie i #java
Fundacja odpowiedzialna za rozwój #kryptowaluty #tron #trx jakiś czas temu uruchomiła program Bug Bounty z całkowitym budżetem w wysokości 10 milionów dolarów.

Za odnalezienie krytycznego błędu w kodzie wypłacone zostanie maks. $10 000, za błąd który zostanie określony jako "ważny" maks. $6000, za błąd o "średnim" priorytecie maks. $300, a za niewielkie znalezisko do $100.

Nie
Pobierz BeCometA - Programiści i bezpieczniki kryjący się pod tagami #bugbounty, #programowan...
źródło: comment_44XC2elR84szUeQthbcr89R3BlRMDfYU.jpg
sekurak
sekurak
  • 12
Raj dla technicznych: jak skutecznie szukać podatności w bug bounty? Świetny warsztat i pokazanie całego procesu myślowego na przykładzie świeżego buga w Google (wartego > 10 000 pln). Jak ktoś by marudził, że nie ma u nas autorskich researchów - oto właśnie jeden z nich :-)

https://sekurak.pl/xss-w-google-colaboratory-obejscie-content-security-policy/

#sekurak #google #bugbounty #bezpieczenstwo #hacking
Pobierz sekurak - Raj dla technicznych: jak skutecznie szukać podatności w bug bounty? Świetn...
źródło: comment_zIRVLcvbd4KOV1poCnZvBKzpBt1vkt2f.jpg
p.....z
p.....z
  • 1
Ha @wykop! Ale fajny bug w #wycup, tylko teraz czy jest jakies #bugbounty? Ogólnie wygląda to tak:
- wchodzisz na stronę,
- nie losujesz przeciwnika
- zaznaczasz pięć swoich obron,
- zaznaczasz pięć strzałów,
- losujesz przeciwnika,
- nie pojawia się przycisk zagraj,
- odznaczasz jeden strzał i od razu zaznaczasz,
- masz jeden dodatkowy strzał,
- klikasz zagraj.

Edit: ogólnie działa też w drugą stronę czyli można obstawić
Pobierz p.....z - Ha @wykop! Ale fajny bug w #wyCUP, tylko teraz czy jest jakies #bugbounty? ...
źródło: comment_wfHANiEM5qY879fg3mvVKcBxLCgF7E4A.jpg
Marmite
Marmite
  • 0
@poznanskijanusz: spędziłbyś mniej czasu sprawdzając to, niż pytając mnie czy jestem pewien i w ogóle pisząc ten wątek. Tak, jestem pewien, sprawdziłem sobie co wychodzi w requeście gdy miałem zaznaczonych 6 pól i - niespodzianka - wychodzi 5.
majk3l
majk3l
  • 1
Mircy, wiem już czemu #google mi działa na #firefox i #chrome po #niemiecki . Jak usunę #cookies to google.pl jest po polsku. Ale jak tylko zaloguję się na moje prywatne konto google, to od razu język przeskakuje na szwabski. Na komórce i stacjonarnym. Gdzie można to zmienić, żebym mógł mieć swój ulubiony #narodowy #jezykpolski ? Może jakiś #web master mi pomoże? #kiciochpyta #bugbounty
Pobierz majk3l - Mircy, wiem już czemu #google mi działa na #firefox i #chrome po #niemiecki ...
źródło: comment_SwUhMZbX1kbdVm2UIfNofvmGJvShQCDk.jpg
moooka
moooka
  • 1
@majk3l: No a jak klikniesz w ten widoczny na screenie napis "polski" to powinno się zmienić. Google trzyma to w ustawieniach, po prawej stronie na dole jest link do ustawień i tam można zmienić język. Może kiedyś przez przypadek zmieniłeś i tak zapamiętało, kiedy usuniesz ciastka po odświeżeniu jako wylogowany nie odczytuje opcji a po ponownym zalogowaniu odczytuje i przywraca język niemiecki. :-)
tfbeen
tfbeen
  • 1502
Czuje dobrze człowiek! Gość dodał zdjęcie aby pochwalić się nagrodą w facebookowym programie Bug Bounty, w adresie URL widoczny jest jednorazowy token, który pozwala na wypłatę szekli przez paypal albo BTC, niestety przed publikacją screena nie użył go, zgadnijcie kto jest do przodu blisko 30 tys zł:


#czujedobrzeczlowiek #hacking #bugbounty #facebook #security
Pobierz tfbeen - Czuje dobrze człowiek! Gość dodał zdjęcie aby pochwalić się nagrodą w facebo...
źródło: comment_vipSO7kr10wOGdbOXMhMIwDPr8IndXjo.jpg
Kaczorra
Kaczorra
  • 1
Halo @m__b, czy kto tam jest odpowiedzialny za apkę na andka. Jak się przegląda mirko, kliknie na jakiś wpis, który jest usunięty, to pojawia się "nic tu nie ma" czy jakoś tak i jak wtedy da się wstecz to apka się zwiesza. Sprawdzone kilka razy, zawsze to samo.
#bugbounty
MotywujacyAkumulatorNatchnienia
MotywujacyAkumulatorNatchnienia
  • 5
PornHub ma teraz własny program "Bug Bounty", płacą nawet $25000 za znalezienie błędu w aplikacji albo złamanie zabezpieczeń systemu.

W sumie banalne 4 punkty.

1. Wejdź na stronę
2. Zacznij szukać błędu
3. Znajdź błąd
4. Leć po kasę w nagrodę

Ja od tygodnia próbuję, i za każdym razem coś mnie blokuje jeszcze nawet przed punktem numer dwa ( ͡° ʖ̯ ͡°)

#heheszki #bugbounty #hacking #technologia

Powiązane tagi