Damião Dev

Mobile Dev & AI Engineer
Creator of InstaGrid – Instagram Grid Preview (6,42$)

Building Pillio – Smart Medication Reminder

[Damião Dev @ajdamiao]

Este ano lancei meu primeiro app.

Um projeto pessoal, feito por mim em um único final de semana.

Até agora:
• 307 usuários (Android e iOS, orgânico)
• 100% sem anúncios
• Novas features já no ar e outros em desenvolvimento
• Login com Instagram em breve

[Damião Dev @ajdamiao]

Segundo produto comprado na amazon q da como entregue em maos e cade ele aqui nas minhas maos?

[Damião Dev @ajdamiao]

@devcelio @krisnarane1 Recomendando concorrencia

[Damião Dev @ajdamiao]

@samu_etc Upp @riotgames

[Copas @samu_etc]

Queria fazer um desabafo aqui de uma situação que é muito chata e que vem me deixando um pouco desanimado.

Como a maioria do pessoal que me segue sabe, eu jogo LOL desde praticamente o lançamento do game (2011), sou doente por esse jogo e a minha maior vontade desde que eu vim para cibersecurity sempre foi ter bounties registradas na @RiotGamesBrasil e ser o Top 1 do programa de bug bounty deles

A alguns meses atrás eu encontrei uma vulnerabilidade com impacto comprovado no @LoLegendsBR, reportei e aguardei... Um mês se passou... Dois meses se passaram... E hoje fazem mais de 6 meses que eu aguardo a resposta da @riotgames e até agora nada...

Hoje eu já tenho 2 vulnerabilidades encontradas com impacto comprovado e POC gravada (ambas são no mesmo vetor) e que simplesmente estão sem resposta da empresa, já tentei vários tipos de contato inclusive entrando em contato com o suporte do próprio site, mas sem resultado algum.

Pra quem não sabe a Riot tem um programa de Bug Bounty público que antes atendia na @Hacker0x01, mas hoje eles só atendem no email particular deles de bug bounty [email protected]

Como vocês sabem eu costumo caçar apenas em programas que são relacionados à jogos, e ultimamente eu tenho recebido um PÉSSIMO feedback da maior parte das companhias de jogos que eu reportei vulnerabilidades, inclusive ano passado encontrei uma vulnerabilidade que permitia uso infinito de NFTs únicos em um jogo NFT e eles queriam me pagar 200$ (Low impact) pela vuln, e quando eu reclamei mudaram o status da minha submissão pra duplicata, e o pior de tudo é que depois de 6 MESES a vulnerabilidade continua lá...

Nunca fiz bug bounty com o intuito unicamente de ganhar dinheiro, o motivo principal pelo qual eu faço é por quê eu amo jogos e eu amo fazer bug bounty, então uni o útil ao agradável, mas a situação é desanimadora demais, todos os outros programas de bug bounty que não são relacionados à jogos tem um tratamento MUITO superior ao das companhias de games e isso desanima demais a continuar caçando nesse tipo de programa...

Enfim, é isso guys, só um leve desabafo aqui com vocês, vou fazer algumas marcações aqui que tinham me recomendado por último pra ver se isso chega em alguém pra quem sabe tentar um contato com a Riot.

@drewlevin @Mirandaverso @joaosenzi

[Damião Dev @ajdamiao]

@KenjiXsS_ @byovd @ninjaaexe @1Iucas @lilavonsuirs Estourou

[Damião Dev @ajdamiao]

@smigletft Nao vai acontecer nada cm teu pc

[Damião Dev @ajdamiao]

@banhosdev Revenuecat

[Damião Dev @ajdamiao]

@whotfisabreu Quando perguntam se vc sabe copiar o modelo do figma fielmente

[Damião Dev @ajdamiao]

@samu_etc Jkkkkkkkkkkkkkkkkkk

[Copas @samu_etc]

Amanhã 13/05 às 20:00 teremos um bate-papo com o nosso querido @busf4ctor lá na Copas Sec!

O evento será transmitido ao vivo e vai ser aberto para todos, então todos estão convidados para vir e assistir a gente trocando ideia!

https://t.co/CpRkLw4bMq

[Damião Dev @ajdamiao]

@matheusgobbidev Levou um mês

[Damião Dev @ajdamiao]

@queenofonme Fiz um app para me ajudar com isso https://t.co/mYNsrRkMBt

[Damião Dev @ajdamiao]

@joaopedro Siim

[Damião Dev @ajdamiao]

Viciado em abrir revenuecat para ver se o valor é real ou não

[Damião Dev @ajdamiao]

@kilserv Eu q n to conseguindo nem fazer a primeira metade ainda :(

[Damião Dev @ajdamiao]

@GatoMaconhado_ Nunca esqueci chave ou fiquei pra fora de casa mais, tbm tenho sinal para abrir e fechar o carro em caso de perder a chave

[Damião Dev @ajdamiao]

mais facil ganhar na loteria q a apple aprovar teu app

[Damião Dev @ajdamiao]

@lethinoais Eles tem sistema anti-aéreo e qualquer aviao q passa ou drone é derrubado, teve um caso ano retrasado

[Damião Dev @ajdamiao]

@0xPira Passa as manhas

[Damião Dev @ajdamiao]

@samu_etc @0xPira Ja testou o caido?