👉👈 Яр Бабин, ex-глава Standoff, подумал, что может автоматизировать действия хакеров и сделать автопентестера.

Предлагаем послушать его и решить, почему он не прав 🤷‍♂️🤷‍♀️🤷

Вебинар про его новый продукт PT Dephaze пройдет 17 декабря в 14:00 — регистрируйтесь, чтобы не забыть.

А чтобы его поддержать, давайте накидаем в реакциях 🤡

РЕСО-Гарантия ставит программу на небольшую паузу

Багхантеры, ваш энтузиазм в отношении программы РЕСО оказался так силен, что страховая компания приняла решение немного отдохнуть на новогодних праздниках (и чуть подольше).

💤 Программа на паузе с ночи 28 декабря и до середины января. Мы напишем, когда она снова вернется в строй — не пропустите!

Да, даже страховой компании иногда нужно восстановить ресурс! 🛌

Скоро Новый год, а это значит, что мы хотим поздравить вас…

… и напомнить об очень-очень важных итогах года, проведенного вместе.

Платформа Standoff 365 развивается и становится лучше с вами. Вместе мы радовались вашим критам и реализованным критическим событиям, гордились за каждый взлом на онлайн-полигоне, гладили котов и смеялись над мемами, ели пиццу и пили пиво, разве что не путали наш чат с чатом Standoff 2.

А в следующем году мы желаем каждому залутать шикарное баунти, исследовать клевые скоупы и кайфануть на кибербитвах!

Оставайтесь с нами в 2025 году (а может, и дольше). С праздником!

Команда Standoff 🎄

🧐 Сходить к психологу в поисках ответов, как выйти на багбаунти, — минус несколько тысяч рублей. Посмотреть на то, как это делали hh․ru и Rambler&Co, — бесплатно.

Начинаем год с полезного контента: в новом видосе обсудили, как одни из первых компаний на платформе Standoff Bug Bounty принимали решение о выходе на багбаунти, с какими проблемами сталкивались и почему уверены, что дружить с багхантерами — выгодно.

Поговорили об этом с Константином Ермаковым, руководителем направлений проектной безопасности Rambler&Co, и Станиславом Громовым, техническим руководителем по ИБ hh․ru. В дискуссии принял участие Анатолий Иванов, CPO Standoff Bug Bounty, а вопросы гостям задавал Алексей Лукацкий, бизнес-консультант по ИБ Positive Technologies.

🔍 Из ролика вы узнаете:

• чем уникально багбаунти в сравнении с пентестом и аудитом.

• как выстроен процесс решения проблем с дубликатами.

• как выглядит калькулятор импакта от найденных уязвимостей.

• на каких уязвимостях фокусироваться багхантерам...

• ...и нужно ли вообще себя ограничивать?

И многое другое о нюансах (а иногда — даже о вызовах!) внутри рабочих процессов компаний в отношении багбаунти!

Смотрите ролик на любой удобной платформе:

📺 YouTube 📺 Rutube 📺 VK Видео

Как разглядеть багхантера в толпе обычных людей? Посмотреть на его карту!

😎 Т-Банк предлагает багхантерам, которые сдавали уязвимости в их багбаунти-программу, новые бонусы.

Теперь на багхантерских картах (да, такие есть!) можно получать специальный кешбэк в 50% за аренду VDS и покупки в супермаркетах (не более 15 тысяч рублей).

🔎 Подробности можно посмотреть в приложении банка в разделе «Кешбэк и бонусы».

Если вы хотите получить карту в уникальном дизайне, чтобы впечатлить родителей или дать своим «коллегам» возможность узнать вас где-нибудь в публичном месте, то вам нужно:

🔸 Сдать в программу Т-Банка критически опасную уязвимость.
🔸 Или нахантить больше чем на 1 млн рублей.

Приятнее найденного крита могут быть только дополнительные ништяки за него!

Мой первый день на кибербитве

В своей статье Саша Коробко, руководитель направления продуктового маркетинга по безопасности инфраструктуры в Positive Technologies, бодро рассказывает о кибербитве Standoff 13. Ивент проходил в рамках киберфестиваля Positive Hack Days. Саша сопровождал синюю команду, помогая ей использовать MaxPatrol EDR для защиты конечных устройств.

✨ В тексте красочно описана не только атмосфера фестиваля, но и закулисье противостояния. Автор, вместе с 20 опытными спецами, защищал сектор атомной промышленности на киберполигоне.

Вы узнаете из первых рук:

🔹 как организованы командные процессы на кибербитве;

🔹 какие техники реагирования используют защитники;

🔹 как белые хакеры отрабатывают сложные сценарии и выводят онлайн-полигон на международный уровень;

🔹 как обменять 700 граммов вяленой говядины на разлитый пуэр;

И, в конце концов, просто погрузитесь в ламповые воспоминания о захватывающем дне. 🍃

Читайте статью на Хабре.