Bug bounty в РФ: когда вендор молчит, а платформа подыгрывает

Почти всегда после появление нового, подтвержденного PoC который был не учтен в правилах и у которого есть определенная специфика, правила обновляются чтобы новые хантеры не использовали этот PoC - это разумно.

У правил всегда есть ревизия и история изменений и для вашего отчета актуальная ревизия правил соответствует ревизии на момент отправки отчета и это мне подтверждала команда VK.

Из моего опыта общения с командой VK по отчету