BetterCallBugHunter

bug hunter

[BetterCallBugHunter @BetterCallBH]

الان که بحث اسنپ باگ بانتی هست چندتا مورد رو میخوام تو این رشتو در میون بزارم باهاتون:
اول باید بگم که مسابقه‌ی اسنپ باگ بانتی بیشتر یه جوک بود تا باگ بانتی! کل بانتی پرداختی اسنپ ۲۵۰ میلیون تومن بود! اگر همون اول این عدد رو اعلام میکردن خیلی‌ها اصلاً شرکت نمی‌کردند. 1/6

[BetterCallBugHunter @BetterCallBH]

باگایی که گزارش شد، از جمله موارد بحرانی (critical) و حتی حیاتی (vital) بود که داده‌های حساس سامانه‌ها رو در معرض خطر قرار می‌داد، کم هم نبودن این باگا.
با این که بانتی ها اصلا با شدت آسیب پذیری ها همخوانی نداشتن بازم طبق بانتی تیبل حساب نکردن! همرو روی کمترین عدد بستن. 2/6

[BetterCallBugHunter @BetterCallBH]

مورد دیگه قبل از اینکه مسابقه شروع بشه، با توضیحات قوانین از سمت تیم امنیت اسنپ، مشخص بود که چیز زیادی از این مسابقه دستگیر کسی نمیشه. حرفی که زدن "باگ‌هایی که ما از قبل می‌دونیم وجود دارن رو گزارش ندید"! 3/6

[BetterCallBugHunter @BetterCallBH]

سوال اینجاست که ما چطور باید متوجه می‌شدیم که باگی که کشف کردیم همونیه که شما ازش خبر دارید یا نه؟ اینجا شفافیت بیشتری درباره‌ی خود asset‌ها نیاز بود که توضیح بدن.
همین یه مورد دست تریاژر رو کامل باز میذاشت که هرچیزی که دوست دارن رو قبول کنن. 4/6

[BetterCallBugHunter @BetterCallBH]

تریاژ ضعیف و کم‌توجهی به گزارش‌ها باعث شد که خیلی از بچه ها دیگه حتی انگیزه‌ای برای کار روی تارگت‌های شما نداشته باشن! هدف و نیت شما این بود که باگ هانترای بیشتری روی تارگتای شما کار کنن اما نتیجه اش برعکس شد کاملا. 5/6

[BetterCallBugHunter @BetterCallBH]

چیزی که من از پارسال ازین مسابقات CTF و باگ بانتی که شرکت‌های ایرانی برگزار میکنن اینه که فقط دنبال Show off امنیت هستن، باید بدونن که این‌طور رفتارها هیچ خروجی مثبت خاصی نداره. 6/6
@voorivex @irsdl

[BetterCallBugHunter @BetterCallBH]

چیزی که من از پارسال ازین مسابقات CTF و باگ بانتی که شرکت‌های ایرانی برگزار میکنن اینه که فقط دنبال Show off امنیت هستن، باید بدونن که این‌طور رفتارها هیچ خروجی مثبت خاصی نداره. 6/6
@voorivex @irsdl

[BetterCallBugHunter @BetterCallBH]

تریاژ ضعیف و کم‌توجهی به گزارش‌ها باعث شد که خیلی از بچه ها دیگه حتی انگیزه‌ای برای کار روی تارگت‌های شما نداشته باشن! هدف و نیت شما این بود که باگ هانترای بیشتری روی تارگتای شما کار کنن اما نتیجه اش برعکس شد کاملا. 5/6

[BetterCallBugHunter @BetterCallBH]

الان که بحث اسنپ باگ بانتی هست چندتا مورد رو میخوام تو این رشتو در میون بزارم باهاتون:
اول باید بگم که مسابقه‌ی اسنپ باگ بانتی بیشتر یه جوک بود تا باگ بانتی! کل بانتی پرداختی اسنپ ۲۵۰ میلیون تومن بود! اگر همون اول این عدد رو اعلام میکردن خیلی‌ها اصلاً شرکت نمی‌کردند. 1/6

[BetterCallBugHunter @BetterCallBH]

سوال اینجاست که ما چطور باید متوجه می‌شدیم که باگی که کشف کردیم همونیه که شما ازش خبر دارید یا نه؟ اینجا شفافیت بیشتری درباره‌ی خود asset‌ها نیاز بود که توضیح بدن.
همین یه مورد دست تریاژر رو کامل باز میذاشت که هرچیزی که دوست دارن رو قبول کنن. 4/6