📊

Cyprus_iT chat
@badcyprus  

@G00Dy3ar

Два основных цвета(РЕД\БЛУ), дальше боксы(черный\серый\белый), и еще разделение пентестеров(там дофига)

2020-02-27 22:20:20

@p_himik

Спасибо. Хм, даже странно, что не встречал раньше. Теперь, поди, повсюду видеть начну.

2020-02-27 22:13:52

@yolkov

Там больше цветов)

2020-02-27 22:13:14

@G00Dy3ar

Чаще всего РЕД работает с black\gray box А Блу с white box

2020-02-27 22:12:54

@p_himik

Это не задача на "проверьте этот сайт". Это "напишите приложение с использованием этой библиотеки и найдите проблему в библиотеке".

2020-02-27 22:06:00

@yolkov

Плюс написать условия что не принимать простые отчеты сканеров

2020-02-27 22:05:22

@G00Dy3ar

Да еще не забывайте там зарегано под 90тыс чел, ну допустим часть ушла и просто висит как я, но если к примеру 20к чел запустит сканер в 100-200 потоков выдержит ли Ваша приложуха

💬 ответы (2)

2020-02-27 22:03:31

@yolkov

Я оказался прав про первых и да вот вторые bugcrowd.com

💬 ответы (1)

2020-02-27 22:00:33

@G00Dy3ar

никто не будет крутить SQLi\NoSQLi\RCE\... за карму, если сканер не найдет

💬 ответы (1)

2020-02-27 21:59:43

@G00Dy3ar

Но Вы должны понимать, что за карму работают и находят в 90% сканерные уязвимости

💬 ответы (1)

2020-02-27 21:59:10

@G00Dy3ar

hackerone, bugcroud

2020-02-27 21:58:41

@yolkov


💬 ответы (1)

2020-02-27 21:57:46

@yolkov

Если сайт работает можно на багбаунти зарегаться там можно бесплатно вроде подключать людей кто будет искать уязвимости за карму на площадке, только точное название не помню и думаю их несколько, если интересно могу уточнить

💬 ответы (1)

2020-02-27 21:55:58

@nick_dvas

Согласен, лучше искать кто за карму скинется деньгами чтобы заплатить волларму :-)

2020-02-27 21:54:12

@p_himik

Совсем не кипрский вопрос. Есть у кого-нибудь контакты эксперта по IT безопасности в сфере web (CSRF, XSS, вот это вот всё), которые могут взяться за аудит FOSS проекта целиком или отдельной его части? Ничего не могу сказать о возможном вознаграждении, так как не управляю там финансами. Мне сказали, что может что-то заплатить и получится, но по-умолчанию я бы считал, что работа "за карму" и в опен-сорс.

💬 ответы (1)

2020-02-27 21:57:30

@AngelofSorrow

Тонко)

2020-02-27 21:03:12

@GregoryKuzin

/

2020-02-27 19:35:23

@newcaliforniarep

Могу заплатить 5$

💬 ответы (2)

2020-02-27 19:28:40

@newcaliforniarep

Ну и следом второй вопрос - какой порекомендуете впн, чтобы работал (а не как vemeo) и можно было бы сделать айпишник UK

💬 ответы (2)

2020-02-27 19:23:47

следующая страница