Standoff 365

Технические работы на Standoff Hackbase 🔧 Часть банковской системы (cbs.stf) будет недоступна 6 июля с 14:00 по 18:00 (мск).

Что играет в наушниках у команды разработки уязвимых сервисов и группы триажа 😈 В этом плейлисте ты поймаешь настроение и создания новых тачек, и оценки отчетов в багбаунти. А сами треки такие же, как хосты и репорты на платформе: у каждого свой характер. Лид отдела оставил пасхалку в виде пары крутых саундов: Очень нишевые, сам не слушал. В комментариях делись догадками, что за песни это были. А насладиться плейлистом можно по ссылкам ниже ⤵️ 😊 YouTube | 🎵 Яндекс Музыка

Собираемся на кибер опен-эйр ☀️ Команда Standoff 365 17 июля отправляется на «Лето в КиберКэмпе» — фестиваль для всех, кто живет кибербезом. 😎 На площадке тебя будет ждать активность, посвященная Bug Bounty и Hackbase. Мы подготовили два новых задания для начинающих на онлайн-полигоне. Все, что тебе нужно, чтобы принять участие, — ноутбук, регистрация на платформе Standoff 365 и исследовательский азарт. Уже с минимальным уровнем подготовки ты сможешь лучше узнать мир белого хакинга. А за успешно выполненные задания — забрать лимитированный мерч 🕺 😎 Без докладов никуда: Иван Булавин, директор по продуктам платформы Standoff 365, выступит с темой «ИИ-участники на киберполигоне Standoff». Обсудим: Как мы создавали киберполигон, где ИИ-агенты выступают в роли атакующих и защитников. Как превратить хаотичную активность агентов в воспроизводимое и измеримое соревнование. Что в таком формате уже работает, где у ИИ появляются ограничения и какие вопросы пока остаются открытыми. А между активностями будем много общаться, проходить квесты, обсуждать кибербез и просто отдыхать на пуфиках. 🔵 «Берёzы Парк», Строгино, Москва 🔵 17 июля 🔵 Сбор в 11:00 Успей зарегистрироваться, чтобы хорошо провести этот летний день в компании единомышленников 🏝

Итоги 2 квартала на Standoff Bug Bounty 0️⃣ Три месяца пролетели быстро и получились насыщенными: много отчетов, крупные выплаты и новые достижения. Настало время делиться результатами! За это время мы: 🟡 приняли 1484 отчета 🟡 выплатили исследователям 101 млн ₽ 🟡 определили топ самых дорогих типов уязвимостей по сумме вознаграждений Еще во втором квартале мы стали победителями премии «Киберпросвет» и получили награду «В поиске багов — за популяризацию багхантинга и пентеста». Спасибо каждому, кто развивает платформу и комьюнити вместе с нами ❤️ Листай карточки: собрали топ самых дорогих отчетов квартала и суммы выплат за них.

Привет, не могу щас разговаривать, подвожу итоги Standoff Hacks 🎹 Финал позади, самое время поделиться результатами. 552 отправленных отчета. Почти 8 млн ₽ выплат исследователям. И все это — результат работы 37 топовых багхантеров, которые исследовали сервисы компаний в рамках Standoff Hacks. Гонка была мощной: каждый участник стремился показать максимум, а борьба за место в рейтинге не останавливалась. Финальный топ Standoff Hacks выглядит так: ❤️ prizrak — Best Hacker ❤️ rolegiv ❤️ AlexShev ❤️ adsec2s ❤️ r0hack 🤩 MVP по программам: 🔴 prizrak 🔴 rolegiv 🔴 FrakenboK 🔴 b1ackswan Отдельный респект багхантерам с одними из самых значимых критических находок в рамках Standoff Hacks: 🔶 remembernamer 🔶 checksecb0b 🔶 PapuAs 🔶 kedr Победителям — заслуженные поздравления, всем участникам — огромное спасибо и уважение за высокий уровень исследований! Но это еще не все. Если ты тоже хочешь побороться за крупные призовые и испытать себя на прочность в сильном комьюнити, то начинай готовиться к следующему priv8-ивенту. Конкурс с инвайтами не за горами! Оставайся на связи и до встречи на Standoff Hacks 🤩

VK меняет подход к багбаунти 🥺 Теперь вознаграждения напрямую зависят от реального влияния уязвимости на безопасность пользователей и приватность их данных. Например, в социальных сетях ВКонтакте Account Takeover теперь будет оцениваться наравне с RCE. Изменения вступили в силу с 1 июля. Скоуп категорий тоже расширяется: будут также оцениваться в VK Cloud, VK Workspace и VK HR Tek. Так, за нарушение изоляции между проектами пользователей в VK Cloud можно получить до 1 000 000 ₽. Изменения будут в программах: ➖ ВКонтакте ➖ Одноклассники ➖ VK Видео ➖ VK Workspace ➖ VK Cloud ➖ VK HR Tek Самое время заценить обновление и залететь с отчетами 🔥

Предзаказ GTA VI? А может, лучше обновление на Standoff Bug Bounty 🧠 Разберем, что изменилось. ↗️ Статистика по программам Теперь для каждой программы доступны ключевые показатели: ➖ среднее время до первого ответа ➖ среднее время до вынесения решения ➖ среднее время до выплаты вознаграждения Это поможет быстрее ориентироваться в программах и принимать решение, где искать баги. Пока это только первая итерация. Уже в сентябре появится рейтинг программ, а исследователи смогут оценивать программы. 🌟 Лимиты на отправку отчетов Теперь количество доступных отчетов в день зависит от качества твоих предыдущих отчетов. На старте новым пользователям доступно до 30 отчетов в день. Дальше все зависит от того, насколько полезны твои репорты: ➖ качество отчетов снижается — окно отправки становится меньше ➖ отчеты содержательные — лимит постепенно увеличивается 📌 Такой подход поможет быстрее обрабатывать действительно ценные отчеты и сделает работу платформы комфортнее как для исследователей, так и для команд триажа.