Как вы там, потомки?
Как вы там, потомки? А вообще, мне кажется, что модель обычного багбаунти пора сворачивать - особенно в мире, где 24/7 работают сотни агентов, готовых сделать что угодно, а блэкхеты каждый день выносят всё больше и больше капитала. Если бизнес хочет сосуществовать с вайтхетами, пора поднимать выплаты, расширять скоуп и разрешать в своих политиках проверять все реальные векторы атак. Заметил, что после выноса компании готовы предложить блэкхетам 10% от награбленного за возврат остального. Хотя за день до этого в репорте на каком-нибудь HackerOne триажер спорил с ресерчером: «Нам это известно», «Этот актив в сети партнёров, это out of scope». Держи 100 баксов. Мир меняется. Кажется, пора меняться и политикам ББ.
102 просмотров