БА
Мой первый баг от майлру
Size: a a a
2021 June 24
K
В основном скоупе?
B
💪🏻
БА
A
Поздравляю! Но надо в ситимобиле искать - там теперь до 50к ))
VP
первый баг это оплаченный баг. Триаж это не финальная стадия, и после него ты можешь легко получить информатив.
MM
Триаж это значит уязвимость подтверждена и фиксится. Как она может вообще в информатив пойти?
VP
легко.
VP
Триаж это бага прошла предварительный анализ. Дальше бага отдается на более подробный разбор. И потом выяснится например что твой external interaction идет через выделенную сетку, и привет информатив.
VS
вот тут я тебя огорчу. и даже триажнутый баг может быть закрыт как информатив с припиской - ой, при детальном изучении оказалось что это фигня.
MM
Ну вообще я таких багов невидел. Конечно такое возможно, но очень редко же делают.
VS
у меня с десяток таких точно был.
VS
даже статус резолв ничего не значит. потому что внезапно размер реварда может сильно отличаться от того что "ты" ожидаешь
VP
я видел дофига и когда сам хантил и теперь на примере МРГ когда веду программу.
Но-у меня было и наоборот, хотя это реже. Когда закрывают как информатив, а потом вдруг пишут что посмотрели получше, и таки бага валидная.
Но-у меня было и наоборот, хотя это реже. Когда закрывают как информатив, а потом вдруг пишут что посмотрели получше, и таки бага валидная.
VS
до последнего надо быть готовым к самому худшему - это мое отношение к любому репорту 🙂
I
да, надо почаще эту мантру проговаривать самому себе. А то порой как нафантазируешь на $10 000 по максимальной вилке....
VS
обычно я булки не расслабляю и собираю еще больше аргументов в своей точке зрения для финального сообщения. на случай если что-то пойдет не так.
кажется кто-то тут писал что не стоит в мыслях сразу "холодильник новый" покупать
кажется кто-то тут писал что не стоит в мыслях сразу "холодильник новый" покупать
VP
https://hackerone.com/mailru?type=team
мы кстати пару дней назад выехали в паблик, вангую непаханное поле багов (приватка до этого была, но маловато прислали).
Советую почекать айдоры и скули.
Рега в приложении, можно искать сниффом трафика, плюс после нее становится доступен ЛК на citydrive.ru
мы кстати пару дней назад выехали в паблик, вангую непаханное поле багов (приватка до этого была, но маловато прислали).
Советую почекать айдоры и скули.
Рега в приложении, можно искать сниффом трафика, плюс после нее становится доступен ЛК на citydrive.ru
VP
[смотрит на стоящую в углу купленную с бага стиралку]
VS
хорошо бы еще промо-код для участников чатика 😉