ElliotSecOps

Elliot como alias, seguridad como profesión.
Focusing on fintech & security

[ElliotSecOps @ElliotSecOps]

Los únicos trabajos que no va a poder reemplazar la IA y la robótica son aquellos con mayor conexión humana, no necesariamente porque estas tecnologías no puedan desempeñar esas funciones, sino porque sencillamente la gente prefiere interactuar con otros humanos.

[ElliotSecOps @ElliotSecOps]

@bl4cksku111 Genial hermano te mandé dm

[ElliotSecOps @ElliotSecOps]

¿Cuántos hispanos hay activos en el bug bounty hunting?

Es difícil no darse cuenta que la mayoría de los que participan son de EEUU, Europa o Sudeste asiático.

Me gustaría ver más paisanos hispanos en el web3 security research, podemos trabajar en algo sumamente interesante.

[ElliotSecOps @ElliotSecOps]

@Cris7ianJCC Con estudio y constancia se logra bro 😎 si te interesa te mando una propuesta

[ElliotSecOps @ElliotSecOps]

@xSikoh Chévere tienes experiencia reportando vulnerabilidades?

[ElliotSecOps @ElliotSecOps]

@0xStalin Excelente, si me devuelves el follow podré mensajearte la propuesta

[ElliotSecOps @ElliotSecOps]

@NoirBurner Excelente tienes experiencia en bug hunting?

[ElliotSecOps @ElliotSecOps]

@rebcesp Listo bro devuelve follow para poder mensajearte la propuesta

[ElliotSecOps @ElliotSecOps]

@0xTimofey I sent you a DM bro

[Beff (e/acc) @beffjezos]

imagine if we had LLMs in the 80s...

[ElliotSecOps @ElliotSecOps]

@devruso Holy skill issue

[ElliotSecOps @ElliotSecOps]

@v4rvl @akincibor1 It should be refundable, that's the only way this would be reasonable.

[ElliotSecOps @ElliotSecOps]

@banteg @akincibor1 You forgot to mention that Sherlock does refund the payment if your report is valid.

[ElliotSecOps @ElliotSecOps]

Se imaginan que esto sea la mayor venta de humo de la historia?

Nvidia y Microsoft ahora supuestamente están prometiendo una nueva era para las PCs, pero no han podido ni siquiera optimizar Windows 11.

Me creería más esta propuesta si la vendieran con un poquito menos de hype.

[Scolcer @scolcer_]

Caballeros, estamos a punto de presenciar el mayor mierdón creado por el ser humano en toda su historia.

[ElliotSecOps @ElliotSecOps]

@Annabellariveea Mi opinión honesta luego de probarlas todas como un adicto:
Quédate con Codex y Cursor, las demás sirven, pero esas dos son un tiro al piso 😂

[Papa León XIV @Pontifex_es]

Las inteligencias artificiales no viven una experiencia, no poseen un cuerpo, no pasan por la alegría y el dolor, no maduran en las relaciones ni conocen desde dentro lo que significan el amor, el trabajo, la amistad y la responsabilidad. Tampoco tienen una conciencia moral: no juzgan el bien y el mal, no captan el sentido último de las situaciones ni asumen el peso de las consecuencias. Pueden imitar, pueden simular pero no conocen lo que producen, porque no residen en el horizonte afectivo, relacional y espiritual en el que el ser humano se hace sabio. #MagnificaHumanitas

[ElliotSecOps @ElliotSecOps]

@dPhoeniixx @immunefi @sherlockdefi has a fee system too, but at least their fee gets refunded if your report is legit. That's an actual incentive that keeps the spammers away.

[ElliotSecOps @ElliotSecOps]

A bug bounty report should be judged on scope, impact, and PoC quality.
Having to pay to report a vulnerability is going backwards.
SRs already spend hours validating, and documenting issues. Charging them at the door shifts risk onto the people doing the security work. @immunefi

[ElliotSecOps @ElliotSecOps]

@dPhoeniixx @immunefi No, the core idea is not okay, it's nothing but gatekeeping. If the excuse is that it's to filter spam, then the acceptance criterion should be a valid PoC, not a payment that is also non-refundable. https://t.co/VTg2OdWQZD

[ElliotSecOps @ElliotSecOps]

@cat_w1th_hat @immunefi The thing is, it should be $75 refundable; basically, you're paying them to do their job, which is absurd to say the least.

[ElliotSecOps @ElliotSecOps]

Este es un momento único en la historia de la humanidad. Reconsidera cómo empleas tu tiempo. Reconsidera cómo gastas tu dinero. Hagas lo que hagas, no te quedes estancado ni anclado en el pasado.

[Peter H. Diamandis, MD @PeterDiamandis]

This is a once-in-human-history moment. Rethink how you spend time. Rethink how you spend money. Whatever you do, don't stay stuck or frozen in the past.

[ElliotSecOps @ElliotSecOps]

@SyedGhufranHas1 I just opened the issue a couple of hours ago, I'll have to wait a few days to see if I get a response

[ElliotSecOps @ElliotSecOps]

Analizando un proyecto blockchain encontré una vulnerabilidad la cual tenía intenciones de reportar en una plataforma de bug bounty, pero en vista de que me querían cobrar por subir el reporte, preferí ir directamente al repo de GitHub del proyecto, y abrir un issue privado