Bug bounty yapan kişilerin birlikte çalıştığı, bilgi ve tecrübe paylaştığı, ortak sonuca varılan raporlarda birlikte ödüllendirildikleri bir kanal var mıdır? Eğer yok ise bu alan için birlik kurmak ve ortak çalışmalar yapmak için iletişim kurmak isterim.
Bug Bounty İş Birliği
- Konuyu başlatan 0bat.exe1
- Başlangıç tarihi
Hackerone başta olmaz üzere bu işlere aracılık eden platformlar çok kurnazdır, eğer fark ettiysen çoğu programda gönderdiğin raporların çoğu hackerone ekibine gider, onlar raporu incelediklerinde eğer uygun görürlerse şirketin ilgili birimine yönlendiriyorlar. Bunu biraz düşün...
- Konuyu başlatan
- #11
Bunda bir beyis göremedim. Triyaj yükü azaltmak adına bu yapılıyor olabilir ki benim raporlarım doğrudan şirket ekiplerine gidiyor sadece arada bir hackerone botu şirkete ilettik olarak bildirim yapıyor o kadar. Raporların ödemelirini yüksek göstererek kullanıcı çekemye çalışıyorlar demek istiyorsan asıl para private programlarda var; öyle bir amaç olsa onları yayınlarlar. Yok senin raporunu aracı kurumunun triyaj ekibi öğrenip öncelikli olarak kendileri raporluyor ve ilk raporlayan oluyor dersen pek sanmıyorum çünkü topluluktan ödeme alan çok kişi biliyor ve görüşüyorum. Tam olarak neyi kast ettiğini anlamadım
