Bug Bounty: расчет стоимости вознаграждения на российском рынке

[oshisl]

Комментарий

[bugbountyru]

Математика +- бьется с нашими показателями: вилка выплат, первая итерация до 300.000. Бюджет на 3 месяца: 40%-30%-30% + корреляция на внешние события (тк большинство хантеров сейчас это 18-25 лет, сессии/выпускные экзамены накладываются на график), также наличие BB ивентов - например сейчас идет спад отчетов по нескольким факторам: майские праздники, участие в VK BB Events, участие в PHD II/Standoff; активностей а ля Пентест Авардс и так далее.

Качество отчетов, получаемых на Bug Bounty снизилось, это обусловлено ростом числа участников российского сообщества исследователей ИБ. Молодые исследователи заинтересованы в поиске уязвимостей, но создаваемые ими отчеты низкого качества.

По нашей статистике количество хантеров на площадках увеличилось примерно в 2 раза, что соответствует нашему прогнозу. (