Bug hunters *

Хаб исследователей безопасности

СтатьиПостыНовостиАвторыКомпании

Donald DaG @ctrl_alt_dlt

Пользователь

Олег @olegbrain

Web application pentester

Где и как искать этот ваш SSRF: первые шаги в багхантинге17 сентября 2024 в 09:03

@ph_piter

Пользователь

Книга «Kali Linux в действии. Аудит безопасности информационных систем. 2-е издание»13 февраля 2024 в 12:35

Игорь Santry @SantrY

Главный по блогу Бастион, научный журналист

Все об Offensive Security: о чем говорили на круглом столе AM Life13 февраля 2024 в 10:48

Rasul Yunusov @m_Rassska

Independent Security Researcher

Как я нашел уязвимость в онлайн казино и получил $20 000 в качестве награды30 марта в 14:26

Серега @Fir3wall1

Специалист по информационной безопасности

Bypass CAPTCHA 1C-Bitrix19 января 2024 в 07:22

Денис Нагавицын @Jionin

охотник за ошибками

Файл .DS_Store: Подарок для исследователя и головная боль для владельца сайта28 января в 12:52

@whoamins

Пользователь

Обычный Client Side с необычной эксплуатацией11 января 2024 в 13:46

Иван Куролесов @Sub-ZeroMKX

Ethical Hacker

Веб-пентест и взлом современных корпоративных сайтов в 2025 году28 февраля в 08:36

@Arhvect

Пользователь

Как не стоит обрезать изображения. aCropalypse (CVE-2023-21036)22 января 2024 в 23:00

Александр Герасимов @AlexandrGerasimov

CISO Awillix

Прошел ежегодный Pentest award — лучших этичных хакеров России снова наградили премией и призами7 августа 2024 в 06:31

2.7

@Skulikov1974

Пользователь

Кто обесценивает профессию QA16 июля 2024 в 06:32

Игнатий Цукергохер @IgnatChuker

Журналист — фрилансер, райтер

Разговор с руководителем платформы BI.ZONE Bug Bounty Андреем Лёвкиным о результатах работы его платформы за год13 ноября 2023 в 16:56

@omyhosts

Пользователь

«Группа Астра» приглашает протестировать BILLmanager на платформе BI.ZONE Bug Bounty6 февраля в 10:27

1.5

@ProQualityCommunity

Пользователь

От хаоса к порядку: жизненный цикл бага29 июля в 12:00

1.2

Garik_Shuster @Garik_Shuster

Пользователь

Исследование безопасности tRPC: Охота за уязвимостями в современных API16 января 2024 в 20:20

1.2

mimicats @mimicats

Пользователь

Разворачивание инфраструктуры OpenCTF для AppSecFest 202513 мая в 20:20

Дмитрий Первушин @DimaFromMai

@Manualmsdos

Лучшее время для Яндекс BugBounty8 апреля 2024 в 04:17

@ap_security

Пользователь

Bug Bounty CloudTips. Account takeover или IDOR. История одной уязвимости23 ноября 2023 в 06:10