Сергей Романович

Спустя несчетное количество времени Valve наконец осилил Bug Bounty. Если раньше исследователям приходилось работать за спасибо и в лучшем случае за нетрейдабельную блестящую пушку в TF2, то теперь за отчеты об уязвимостях сервисов компании можно получить выплату в диапазоне от 100$ до 3000$.

Всем доброго времени суток. Месяц назад я получил блокировку сообщества (aka запрет всего) за исследование (не эксплуатацию!) уязвимости, которое было почти за год до этого. На фоне обсуждения ситуации с Kaby мне захотелось поделиться и своей историей.