Bugcrowd с радостью объявляет победителей Зала славы за октябрь и ноябрь 2015 года! Чтобы поблагодарить наших лучших участников за их усердную работу, Bugcrowd с удовольствием сообщает, что шесть исследователей получат бонусы за свои достижения.
Октябрь:
Mico возглавил октябрьскую таблицу лидеров с 591 баллом — это самое большое количество баллов, когда-либо заработанное участником Crowd за один месяц! Для достижения этого результата Mico подтвердил 42 уязвимости, более половины из которых получили высокий приоритет.
На втором месте исследователь с 410 баллами, заработанными на дюжине уязвимостей высокой степени тяжести в рамках комбинации публичных и частных программ, причем все они сопровождались отличной технической документацией. Третье место досталось исследователю, который работал почти исключительно над программами раскрытия информации только за благодарность (kudos-only) и набрал 321 балл, предоставив 10 критических или серьезных уязвимостей (а также еще дюжину подтвержденных находок уровней P3 и P4).
1. Mico – 591 балл – бонус $2500 2. private – 410 баллов – бонус $1500 3. private – 321 балл – бонус $1000
Ноябрь:
Первое место занял Nahamsec, участник Crowd, который сообщил о 7 уязвимостях уровня P1 (и еще 18 уровнях P2-P4!) в рамках программы Flex bounty, завершившейся в ноябре. Эти отчеты внесли значительный вклад в его 460 баллов, заработанных в прошлом месяце. Постоянный участник таблицы лидеров Mico вернулся в тройку лучших в третий раз с 341 баллом, сравнявшись с Harie_cool по количеству попаданий в топ-3 таблицы лидеров в 2015 году. Замыкает ноябрьскую тройку лидеров и идет по пятам за Mico недавнее пополнение в Crowd — bbuerhaus с солидным результатом в 333 балла.
1. Nahamsec – 460 баллов – бонус $2500 2. Mico – 341 балл – бонус $1500 3. bbuerhaus – 333 балла – бонус $1000
Думаете, у вас есть все необходимое, чтобы выйти в лидеры?
Ошибки высокой степени тяжести, которые приводят к критическому воздействию на безопасность, такие как удаленное выполнение кода или повышение привилегий, приносят больше всего баллов kudos — ознакомьтесь с нашим блогом, чтобы увидеть разбивку баллов и приоритетов, а также прочитайте обсуждение о том, почему IDOR может варьироваться от P1 до P3 на форуме Bugcrowd. Отправка ошибок высокой степени тяжести не только приносит вам большие награды, но и помогает быстрее получать приглашения в частные программы вознаграждений — ознакомьтесь с материалом «Взгляд на приглашения в частные программы», чтобы узнать больше о том, как попасть в частные программы.
Еще раз спасибо всем исследователям Bugcrowd за их усердную работу в октябре и ноябре. Мы с нетерпением ждем результатов Зала славы за декабрь!
