Очерк

Мне тут прислали фото с экстренного совещания в штабе 🚶‍♂️

Извините, не удержался 🤣

Всем привет! 👋

Как я уже упоминал в предыдущих постах, у меня был готов функционал баг-баунти-платформы — гораздо более сложной и с большим объёмом операционки.

Вчера наткнулся на статью в канале Поросёнка Петра:
https://blog.teknogeek.io/posts/what-happened-to-hackerone/

Меня глубоко зацепили слова:

«And to whoever is fired up: The market is ready for a disruption. The tools are in your hands. Build what HackerOne could have been.»

И я подумал: почему бы не снять флаг и не дать возможность любой компании захостить свою баг-баунти-программу буквально за 2 минуты? 🚀

Поэтому я просто выложил новый раздел:
👉 https://hackadvisor.io/bounty

🔥 Hackadvisor теперь — бесплатный хостер баг-баунти-программ!

Больше не нужно тратить время и деньги на подбор площадки. Я знаю достаточно много хантеров, которые уже знакомы с Hackadvisor, так что компании смогут сэкономить бюджет и направить эти деньги на выплаты хакерам. 🪙
Все отчёты шифруются (кроме заголовков). Будет возможность оспорить результат и запросить медиацию.

Честно говоря, вопросов пока ещё много, и я не на все ответил, но посмотрим. Даже если через год там появится 1–2 программы — для меня это уже победа. 🏆

Кстати, хотя я и предлагаю компаниям взять операционку на себя, скоро я дам им чёткие пошаговые инструкции и механизмы, как легально, в рамках закона, оплачивать хантерам баунти криптой или банковским переводом. ✏️

Спасибо вам всем за то, что так сильно бустите проект! Я очень рад быть частью этого сообщества ❤️

Всем хороших выходных и отличного отдыха! ☀️

#hackadvisor #bugbounty #кибербезопасность

Ой, я не могу.
В Твиттере война с клоуном… Вопрос «кто клоун» остаётся открытым 🤣

В свете последних событий, случившихся в App Store… 😭

Как думаете, он будет ловить на парковке? 🤔

Пока всё ещё сырой MVP - черканите мне что-нибудь сюда 😁

https://havisor.hackadvisor.io/

Я там k3ypt0 😵‍💫

Вы могли заметить, что на проектах появился раздел «Продукты».👀

Запустили общую страницу продуктов:

https://products.hackadvisor.io

HackAdvisor остаётся главным бесплатным проектом для комьюнити ИБ-исследователей 🚀. Это мой приоритет номер один и он им останется.🤍

Параллельно мы - команда хороших друзей с разными сильными сторонами - развиваем несколько продуктов на стыке DevSecOps, AI Safety и обучения:

OpenRepo - менеджер артефактов
Prizma - AI Gateway с DLP
nASOC - Application Security Orchestration
Labs - корпоративное обучение ИБ
Jobs - биржа ИБ-вакансий (MVP)
EASM - скоро

Общий принцип простой: запрос на новую функцию не уходит в полугодовой бэклог. Если видим, что это полезно, катим быстро. Иногда уже на следующий день😂

Заходите, посмотрите. Если будет полезно, появятся идеи или захотите купить - пишите на sales@hackadvisor.io . Устроим вам топовую демку😑

Как я и говорил, HackAdvisor потихоньку превращается в экосистему.

Тут нет релизных циклов и планов - я просто делаю то, что мне самому нравится. Жаль, что не могу больше: в сутках всего 24 часа, да и основной работы хватает.

И вот новая часть экосистемы — JOBS, портал вакансий.

Компании смогут размещать вакансии, вы - выкладывать свои резюмешки. И это не только про баг-баунти JOBS про ИБ в целом. Фишка простая: резюме тут не про красивые слова, а про то, что ты реально умеешь(не точно)) баг-баунти, решённые лабы, сертификаты видно сразу.

Так что залетайте на jobs.hackadvisor.io - регистрация открыта, заводите профиль и собирайте резюме. Начинаем с вас, потому что вы тут самое крутое, что есть)) Вакансии и рекрутёры подтянутся следом.

Дальше - фиксить баги, пилить и допиливать по чуть-чуть, как обычно. Мотивация та же - сообщество)

Всех обнял!)

В моей молодости, к сожалению, не было ни доступа, ни в принципе возможности участвовать в каких-либо активностях, тем более в CTF - проблемы со временем, с интернетом, со средой в целом.😇

Позже комьюнити сполна дало мне всё, что я упустил, и научило тому, что я сегодня знаю. Хорошо я это усвоил или плохо уже не важно 😁

Поэтому я всячески поддерживаю, когда вузы устраивают такие активности для своих студентов. Это очень круто, и надеюсь, такого будет больше.👊

Ребята из КубГТУ захотели привлечь нас к своему CTF - и для меня это возможность внести хоть и маленький, но лично значимый вклад.😭

Если вам нужны ресурсы или возможности Labs (или лично мои), велком, стучите. 🙌🏻

И отдельно: если ты из вуза и хочешь дать своим студентам доступ к разделу для организаций - напиши в ЛС.

Всё так же бесплатно. Знания - это круто, надеюсь, вы получите их сполна. 🚀

А есть тут кто-нибудь, кто может задать вопрос «ребята, вы что?» команде МТС?
Как-то совсем грустно: каждый раз, негативные и вполне обоснованные отзывы о BB МТС…
Можно было бы подумать, что проблема в масштабе компании, но есть ребята и покрупнее, которые со всем справляются.

https://hackadvisor.io/programs/888

Ну что за красота получилась🌚

Запилили новый раздел для организаций - расследования инцидентов для Blue Team.

Также, если среди вас есть кто-то из SOC - пингните плиз, пожалуйста. Нужна консультация, готов платить золотом @k3ypt0 )

Ну или если тебе просто интересно потыкать, тоже приходи в ЛС, дам доступы)

Vibecode engineer было сильно😂

https://t.me/kamathebankbounty/12

P.s. Пойду допишу в LinkedIn🫠😂