BI.ZONE Bug Bounty

@bizone_bb

Новости платформы BI.ZONE Bug Bounty. Программы, выплаты, митапы и прочие радости. Вы нам баги — мы вам деньги.

https://bugbounty.bi.zone

Чат сообщества багхантеров: @bizonebb

По всем вопросам: @BizoneBugBountySupport

BI.ZONE Bug Bounty (Russian)

Добро пожаловать в канал BI.ZONE Bug Bounty! Здесь вы найдете все новости о программе Bug Bounty от BI.ZONE, узнаете о доступных программ, выплатах, митапах и многое другое. Если вы обнаружите баги в продуктах и сервисах, предоставляемых BI.ZONE, вы сможете заработать деньги, принимая участие в Bug Bounty программе.

Посетите нашу официальную страницу https://bugbounty.bi.zone, чтобы узнать больше и присоединиться к программе. Там вы сможете найти подробную информацию о правилах и вознаграждениях.

Присоединяйтесь к чату сообщества багхантеров по ссылке @bizonebb, чтобы общаться с другими участниками программы, делиться опытом и задавать вопросы. Если у вас возникнут какие-либо вопросы или проблемы, обращайтесь к администраторам канала по ссылке @BizoneBugBountySupport. Мы готовы помочь вам в любое время.

Присоединяйтесь к BI.ZONE Bug Bounty и помогайте нам обеспечить безопасность в интернете, одновременно зарабатывая деньги за ваш вклад в обнаружение уязвимостей!

BI.ZONE Bug Bounty

21 Nov, 12:40

😆

С чего начать исследование мобильного софта

Этот пост — знак для всех, кто хочет разобраться в мобильной безопасности. Почему эта сфера важна и перспективна, рассказали в статье на «Хабре». По ее мотивам собрали для вас карточки с подсказками, как научиться исследовать мобильный софт :)

Полезные ссылки на инструменты и сервисы оставили в комментариях, заглядывайте.

1,595

BI.ZONE Bug Bounty

11 Nov, 09:00

😆

Розыгрыш проходок завершен. Пора назвать победителей!

По результатам конкурса два случайных счастливчика смогут попасть на награждение BUGS ZONE 3.0 и отлично провести время в компании топовых багхантеров нашей платформы.

Ими стали:

🔵0hat
🔵FaLLenSkiLL

Совсем скоро мы свяжемся с победителями в личных сообщениях и расскажем детали.

До встречи на ивенте!

1,950

BI.ZONE Bug Bounty

08 Nov, 12:01

💙

Кто добрался до Олимпа?

Команда VK подвела итоги Bounty pass #2: Olymp. Теперь участники события могут полноценно насладиться победой.

Всего на пьедестал попали 26 исследователей. Среди них:

🔵mr4nd3r50n — сдал наибольшее количество отчетов;
🔵act1on3 — получил больше всех выплат.

А на призовых местах багхантеры стоят следующим образом:

🥇 — 12 исследователей
🥈 — 2 исследователей
🥉 — 12 исследователей

Всех призеров ждут уникальный мерч и приглашение на новогоднюю вечеринку BB Advent Party.

Поздравляем наших багхантеров ❤️

1,708

BI.ZONE Bug Bounty

06 Nov, 09:00

😆 Отправляемся в Югру на охоту за багами

Прочувствовать атмосферу Севера на нашей платформе можно в новой программе от Ханты-Мансийского автономного округа — Югры.

Для исследования доступны новые государственные информационные системы.

Исследовать уязвимости

1,701

BI.ZONE Bug Bounty

30 Oct, 10:37

😆

Про безопасность мобильных приложений глазами атакующего

Мобильные приложения активно используют данные, а значит, нуждаются в грамотной защите. Поэтому за последние несколько лет значительно выросло количество проектов, связанных с анализом их защищенности.

Наш исследователь 3eVeHbIū по мотивам своего выступления на VolgaCTF подготовил статью для «Хабра» о том, как злоумышленники эксплуатируют баги в мобильных приложениях.

В материале вы найдете примеры распространенных уязвимостей, в том числе inter-process communications (IPC) и binary vulns.

Вердикт: читать, нельзя пропустить.

2,466

BI.ZONE Bug Bounty

29 Oct, 10:00

😆

Разыгрываем проходки* на церемонию награждения BUGS ZONE 3.0

22 ноября мы будем праздновать в Москве закрытие BUGS ZONE 3.0 и награждать победителей. На встречу мы также позовем вендоров и друзей нашей платформы.

Вы тоже можете попасть на нашу закрытую тусовку.

Для этого нужно:
1. Подписаться на канал BI.ZONE Bug Bounty;
2. Скинуть свой ник на нашей платформе в комментарии под этим постом. Если еще не зарегистрированы — самое время.

Двух победителей выберем случайным образом 11 ноября.

Удачи!

*НДФЛ не облагается в соответствии с законодательством Российской Федерации

2,830

BI.ZONE Bug Bounty

28 Oct, 10:00

😆

А вот и он — BUGS ZONE 3.0

Прошлый очный ивент вышел просто улетным, поэтому мы решили — пора встретиться снова!

Совсем скоро мы свяжемся с самыми активными исследователями нашей платформы и разошлем им приглашение на событие.

А вживую встретимся в лофте после подведения итогов. Ламповая тусовка, вкусные закуски и много живого общения — таков наш план.

Рассказываем подробнее об этапах BUGS ZONE 3.0:

🔵Старт исследования скоупа с 5 по 20 ноября.
🔵Церемония награждения 22 ноября в Москве.

По итогам первого этапа мы наградим топ-5 участников по рейтингу, а вендоры дополнительно выделят лучших багхантеров по своим программам.

Самое время активно багхантить и успеть занять свое место на ивенте!

1,726

BI.ZONE Bug Bounty

25 Oct, 12:02

💙

Ура покорителям Олимпа!

В VK определили призеров Bounty pass #2: Olymp. Победители сезона — mr4nd3r50n и act1on3, поздравляем!

Найти свой ник можно по ссылке. Финальные результаты появятся в таблице через две недели.

Еще не попали в таблицу олимпийцев, но хотите бонусы? Самое время отправиться репортить уязвимости в Bounty pass#3: Advent. Больше подарков и возможностей для вас.

Увидимся в рамках новых активностей ;)

1,951

BI.ZONE Bug Bounty

23 Oct, 09:02

😆 Анонсируем BUGS ZONE 3.0!

Наш приватный ивент BUGS ZONE возвращается. Традиционно обещаем сочный скоуп, приятные призы и офлайн-тусовку с топами нашей платформы.

Вас ждут:

🔵онлайн-этап с хантингом на закрытом скоупе;
🔵церемония награждения с приватной вечеринкой;
🔵много нового опыта, общения и приятных бонусов.

Ивент будет проходить с начала ноября, а церемония награждения состоится 22 ноября в Москве, так что букайте календари и ничего не планируйте :)

Скоро мы разошлем приглашения нашим самым крутым исследователям. Но у вас еще есть шанс попасть в элитный список участников BUGS ZONE 3.0!

Для этого активно сдавайте баги на нашей платформе и качайте рейтинг. Мы обязательно вас заметим и придем с приглашением.

А еще мы разыграем несколько проходок на церемонию награждения. Это отличная возможность пообщаться с крутыми экспертами в неформальной обстановке. Розыгрыш начнем чуть позже, следите за уведомлениями на канале.

9,889

BI.ZONE Bug Bounty

22 Oct, 13:00

💙 Как адвент-календарь, но в багбаунти

Сегодня стартует новое событие от VK — Bounty pass #3: Advent.

Команда сохранит до 19 декабря все бонусы, полученные исследователями в предыдущих Bounty pass.

С каждым оплаченным отчетом вы получите еще +5% к имеющимся.

А чтобы отчеты было сдавать еще интереснее, VK организовала адвент-календарь. Еженедельно будут открываться окошки с новыми подарками: мерч и промокоды, которые можно получить за каждый оплаченный отчет или каждые 100 000 рублей выплат.

Событие завершится на закрытой вечеринке BB Advent Party 19 декабря, куда пригласят лучших из лучших по итогам всех Bounty pass:

🔵победителей Bounty pass #1: Progress и Bounty pass #2: Olymp;
🔵топ-20 участников Bounty pass #1: Progress;
🔵лидеров Bounty pass #2: Olymp;
🔵исследователей, которые до 10 декабря сдадут три оплаченных отчета или получат выплаты на сумму от 300 000 рублей в рамках Bounty pass #3: Advent.

Отправляйте отчеты на платформе, и встретимся на вечеринке!

1,795

BI.ZONE Bug Bounty

21 Oct, 13:05

🍿

Сегодня смотрим, что на вопросы Сергея poxek Зыбнева ответил Никита Кузякин из BI.ZONE Bug Bounty:

🌚 Может, все-таки один отчет в день? Или много и постоянно?

💰 Что все-таки ответить на Please, give me 500$?

☕️. Сколько чашек кофе нужно, чтобы разобрать все присланные за ночь отчеты?

📺 Какой фильм или сериал описывает работу триажеров?

👀 Как другими словами сказать багхантеру, что его отчет не воспроизводится?

#bugbounty

1,531

BI.ZONE Bug Bounty

21 Oct, 09:00

😆

Новая Astra Linux для исследования

Astra Linux обновилась до версии 1.8.1. И «Группа Астра» разместила на нашей платформе уже третью программу — как раз для поиска багов в последней версии российской ОС.

За найденные уязвимости можно получить до 250 тысяч рублей.

Исследовать Astra Linux

10,950

BI.ZONE Bug Bounty

18 Oct, 15:30

😆 «Т-Банк» добавил в скоуп ИИ-продукты

Ведь за искусственным интеллектом — будущее. На нашей платформе появились новые продукты от «Т-Банка» для исследования. Среди них:

🔵Приложения из «Вселенной ассистентов»: «Финассистент», «Шопинг-ассистент», «Секретарь», «Тревел-ассистент».
🔵«Умная камера».
🔵Сервисы VoiceKit и T-fusion.
🔵Чат-бот в приложении и на сайте банка.

За найденные уязвимости вас ждет награда до 1 миллиона рублей.

Вперед на поиски уязвимостей!

5,545

BI.ZONE Bug Bounty

18 Oct, 12:02

💙

Мы уже на финишной прямой

Bounty pass #2: Olymp медленно, но верно подходит к концу. Уже через неделю мы узнаем финальный список победителей.

А пока лучшими исследователями стали:

🥇 Золото: r0hack, zerodivisi0n, ratel_xx, bratka, brain, byq, cry, act1on3, mr4nd3r50n, al88nsk, adsec2s, kedr.
🥈 Серебро: cutoffurmind.
🥉 Бронза: Dandomi, circuit, lobity, zorkiy, alexshev, mrd0x1, savAnna, arkiix, artebels, wob1s, mimicate, BlackFan.

У вас осталось меньше недели, чтобы побороться за мерч и бонус в виде 10 процентов к выплатам по программам VK.

Самое время освободить выходные и отправиться на поиск уязвимостей на нашей платформе :)

1,801