Ильдар пишет

25k bb - done 🔥

Дорогие читатели!

Поздравляю всех причастных (а вас таких тут мнооого) с нашим профессиональным праздником — сегодня отмечается день специалиста по безопасности.

Желаю никогда не унывать, глядя в СЗИ, ловко проворачивать атаки и всегда быть на шаг впереди (вне зависимости от стороны)

От себя - надеюсь, мой маленький канальчик как-то помогает вам в деятельности. Ну или просто хотя бы читается легко и хорошо.

❤️

Поговорил с ребятами из VK. Согласились сделать скидку.

Теперь игру можно получить за 800 000 (100000 скидки!) либо 8 оплачиваемых отчетов (1 бага)

😎

А я напоминаю, что надо всего лишь хантить в VK для накопления Bounty Pass - за 9 оплачиваемых отчетов или 900 000 оплаченных рублей вы получите сборник невышедших секретных постов из канала 😁

Сотни, а может быть тысячи багхантеров собирались сегодня только с одной целью :)

Скажу так: мог бы лучше. Просто в какой-то момент мышление что все слишком секурно взяло верх

К счастью, эту ошибку я потихоньку исправляю в Advent'е)

Bounty pass#2: Olymp
Все, это финиш!

Пришло время поделиться финальными результатами Bounty pass#2: Olymp и поздравить всех-всех призеров с завоеванными наградами. 👏👏👏

Мы очень рады, что вы присылали нам отчеты об уязвимостях вплоть до последних минут 21 октября – и это повлияло на финальную расстановку в таблице!

Итоги нашей багхантерской олимпиады:

🥇 12 золотых наград получили mr4nd3r50n (победитель), act1on3 (победитель), adsec2s, al88nsk, brain, bratka, byq, cry, kedr, ratel_xx, r0hack, zerodivisi0n

🥈 2 серебряные награды у AlexShev и cutoffurmind

🥉 12 бронзовых наград получили arkiix, artebels, BlackFan, circuit, Dandomi, gg_script, lobity, mimicate, mrd0x1, savAnna, wob1s, zorkiy

Всех призеров ждут подарки – уникальные наборы мерча 🎁

🦆вот-вот направим к вам наших голубей, воронов и сов – следите за вашими почтовыми ящиками

И приглашение на вечеринку BB Advent Party 19 декабря в Москве!

#bugbounty #bountypass #olymp

Победили (?)

Наша команда заняла 9 место по итогам игр (призовое кстати). Как капитан, отмечу, что не удалось реализовать лишь пару событий (да, я знаю, что их там мало было, но мы действительно не реализовали 2 или 3 события, хоть и были близки)

У инфры были свои косяки, обговорили с организаторами. С учетом, что это пилот — надеюсь, в следующем сезоне будет лучше!
Ну и конечно круто, что даже в моей команде ребята научились чему-то новому.

GG

Организаторы действительно ценят участников - за 40 минут до начала подарочный набор дополнили стикерпаком и шариком. По-видимому, шарик предназначен для полуфинала Kuban CTF - а вернее, для этапа жонглирования на моноколесе

Зато мы нашли классную брошюру 😁

Правило хорошего тона о допуске участников связанных мероприятий на конференции, к сожалению, прошло мимо организаторов Kuban CTF - нам запретили подходить к стендам/участникам

Участников CTF не пускают на конференцию, аргументируя это тем, что регистрация у участников начинается в 10:30. Но мы-то с вами знаем

Помимо того, что вместо обещанного Radisson 5 ⭐️ участников CTF поселили по-тихому в Бархатные сезоны за 2 км от площадки проведения, организаторы зафейлились даже в предоставлении одноместных номеров! (кстати, я как раз один из совместно проживающих)

Мерчу тоже досталось — из указанных на бейдже правительства Краснодарского края, МегаФона, некоего "ССК" и Академии Codeby (при спонсорском пакете CTF по цене в 2 миллиона российских рублей) мерч дала только некая "АЙТИ НОВАЦИЯ" — да еще какой: 2 штуки по 100 клейких брендированных записных листов и мерчовую ручку, которая уже успела повидать многое.

Дополнительно выражаю спасибо за неправильную транслитерацию фамилий и имен некоторых участников на английский язык 😂