🤪💀🤢 Система мониторинга / SOC



Отличный способ опрокинуть багхантера (кинуть на бабки  / дать информатив) - сказать что эта уязвимость 100% была бы обнаружена системой мониторинга! И я удивлен, что этот повод подрезать выплаты (или вообще не платить багхантеру) до сих пор существует. Читаю чатики, некоторые люди говорят об этом. Справедливости ради я сам с таким сталкивался в последний раз в 2017 году. Нахрена вы тогда пришли на багбаунти, если у вас есть SOC и всемогущая «система мониторинга»? Так пусть ваш сок тогда сам и ищет уязвимости. Люди тратят своё время - самый ценный ресурс, а им в ответ басни про сок. Некрасиво! Надеюсь те, кто так делают - исправятся.



обращение ко всем вендорам, которые обижают багхантеров по этому поводу



🐹 Багхантер 🙂 Багбаунти