🙄😀

@nfmka извините, а кто у вас отчеты по багбаунти проверяет?

Приветствую , По орг моментам можно в чат на сайте писать, чуть позже сюда прикреплю в чат ответственного. Ссори ребят, процесс долго идёт, до нг отправляли письма только ответы от госов приходить начали. Одна из больших информационных систем уже закрыла критическую багу и готова сделать выплату, если бы ещё @F1E1F97D13114E86449B27EDAB325C4B ответил бы мне в личке по этому вопросу :)
Стараемся оптимизировать процесс и организовать быстрее.


Есть и негативный момент. Один из багбаунтеров сначала сам попробовал сдать уязвимость владельцу частной системы и потом только подал в бб платформу. Для частной компании это естественно выглядеть как шантаж и они пишут на него заявление в кнб. Посмотрим, что сможем сделать, но это косяк парня. Тем более мы предупреждаем, что баги систем не в бб, сдаются, но не гарантируем за них выплаты.

Совместно с МЦРИАП сейчас обдумываем момент внести понятие багбаунти площадку в законодательство. Чтобы уже и исследователей защитить и привести это в нормальное правовое поле. И планируется обязать вообще минимум все гос-системы подключатся к этой платформе

А за отчёты самой площадке  бб?

И cert.kz

Кидай в бб сразу, нам наши баги тоже кидают, исправляем их

Уже закидал, поэтому и спрашиваю😅

@Abdubek чекни наши баги пожалуйста

Мы на самом деле не ожидали такого наплыва багов. Думали будет штук 5-10, а их сотни. Много принять не можем типа хссок итд, но куча багов в бизнес логике у многих. Я думаю в течение 10 дней даже первый врайтап опубликуем как исправят

Спасибо за ответ, и извините за нетерпеливость:)

@nfmka , а вообще есть полностью решённые отчёты?

Всмысле отчёт, который прошёл все стадии и за который были выплачены деньги? Да, довольно много уже таких

А никаких раскрытии не будет? Хотя бы самых безобидных, хотелось бы поглядеть, как в hackerone

Вот же написал

Аа все спасибо)

👍🏻🙏🏻😜

Всем привет! Кто знает насчет flipper zero, когда рассылать начнут?

Что такое flipper zero ?

Вроде штука для хакинга ирл вещей на ардуино