Первый месяц багхантинга

Всем привет! Прошел месяц с момента моего самого первого баг-репорта. За это время я получил приглашения в несколько приватных BB программ, а также нашел и зарепортил несколько десятков уязвимостей. После первого месяца активного багхантинга я решил подвести итоги и опубликовать занимательную статистику своих результатов. Ранее мне не удавалось найти уязвимости в багбаунти программах.

Резюме

Даты багхантинга: 13.03.2023 - 14.04.2023

Количество репортов: 20

Количество оплаченных репортов: 10

Сумма выплат: 197 800

Профиль на платформе: https://app.bugbounty.bi.zone/profile/W0lFreaK

Таймлайн:

25.02.2023 зарепортил свой первый баг в публичную программу Tinkoff, что позволило получить +17 репутации и открыть доступ к приватным программам.

9.03.2023 получил приглашение в приватную программу #1

2.04.2023 получил приглашение в приватную программу #2

7.04.2023 получил приглашение в приватную программу #3

12.04.2023 получил приглашение в приватную программу #4

Статистика по времени:

Примерно 2-3 часа ежеденевно, в выходные до 5-6 часов. Примерно 14 дней не было активного хантинга.

Количество багов и выплат по программам:

Статистика багов:

7 логических уязвимостей

13 технических уязвимостей

Итоги:

По итогам месяца активного использования BB платформа Bi.Zone я увидел следующие преимущества:

+ большое количество разнообразных публичных и приватных программ

+ высокая скорость триажа (1-3 дня с момента репорта)

+ высокая скорость выплат (7-10 дней с момента репорта)

Однако у нее есть и недостатки:

• Нерелевантная рейтинговая система. Отсутствует рейтинг активных багхантеров и топ занят участниками, не создавших ни одного репорта на данной платформе, но имеющих высокий рейтинг на hackerone или bugcrowd.
• Глюки и нестабильная работа интерфейса платформы. Регулярные зависания, отображение не той информации, которая была запрошена. А про мобильную версию я вообще молчу :)

Этот месяц показал, что даже не имея богатого опыта багбаунти, можно врываться на отечественные платформы, успешно участвовать и достигать результатов :)

…