багбаунти.

Траблшутинг ИИ‑багхантинга: ошибки, которые убивают ваши репорты

В августе мы с моим товарищем Даниилом (t.me/LanyacBug) выступали на OFFZONE — это текстовая версия нашего доклада, для тех кто любит больше почитатьИИ в багхантинге перестал быть экзотикой. Сегодня агент помогает искать уязвимости почти у всех, и вопрос давно не в том, пользоваться им или нет, а в том, как пользоваться так, чтобы это приносило валидные находки, а не поток мусора.

продолжить чтение

Как зарабатывать на жизнь с помощью написания технических статей по информационной безопасности

Введение

продолжить чтение

Траблшутинг ИИ-багхантинга, или Как не стать бесплатным триажером для своего агента

продолжить чтение

Итоги Standoff 17: исторический блэкаут виртуального государства и атаки на цифровую копию реальной компании

Кибербитва Standoff 17 прошла с 16 по 19 июня в московском Кибердоме. Мероприятие объединило соревнования атакующих и защитников, деловую программу и комьюнити-трек для исследователей ИБ. Лучшие команды атакующих разделили призовой фонд в $50 000. Впервые за десять лет проведения Standoff сразу двум красным командам удалось полностью вывести из строя энергетическую инфраструктуру виртуального Государства F, погрузив киберполигон во тьму.

продолжить чтение

Google заплатит до $30 тысяч за борьбу с «несанкционированными действиями» своих ИИ-ботов

Google запустила новую программу вознаграждений, специально предназначенную для поиска ошибок в продуктах с искусственным интеллектом. Величина наград может достигать $30 тысяч.

продолжить чтение

От подбора пароля к WiFi до пентеста серверов Apple: разговор с топовыми багхантерами из Synack и HackerOne

продолжить чтение