Бъголовец Бонус

Хакни ни — ако можеш.

Системата ни е непробиваем бетон и сме много горди с това. Толкова горди, че плащаме до €1000 на всеки, който докаже обратното. Едно условие: после ни върни сайта, моля.

Докладвай бъгПравилата на лова ↓

> опити_за_пробив: 14 306 · успешни: 0 · настроение_на_логи: спокойно

защо_плащаме/

Един бъг тук е нечий затворен магазин.

Строим най-лесната платформа за сайтове в България — блокче по блокче малкият бизнес излиза онлайн. Пробив при нас не е точка в презентация, а спрян магазин в Габрово. Затова предпочитаме ти да го намериш преди лошите.

  • Всеки доклад се чете от човек — отговор до 48 часа, не до 48 работни луни.

  • Име в залата на славата — ако искаш. Скромността също се уважава.

  • Парите са истински. Евро, не XP. (XP също дават, ама то е отделно.)

бетон.logпроверен: тази нощ

> sslвключен, безплатен, зелен

> резервни_копиявсяка нощ, докато спиш

> бази_даннизаключени до зъби

> паролихеширани, не на листче

> егоуязвимо само на комплименти

> статусбетон

> чакаме_те▮

наградите/

По-страшен бъг, по-дебел плик.

Крайната сума зависи от това колко ни се разтрепериха ръцете, докато четем доклада ти.

Критичен

до €1000

Влизаш в чужд акаунт, въртиш чужди пари или четеш чужди данни. Кошмарът ни. Плащаме веднага и черпим баница.

Висок

до €400

XSS, който наистина хапе, права, които не са твои, лични данни на разходка без придружител.

Среден

до €150

CSRF, счупена бизнес логика, катинарче, което само се преструва на заключено.

Дребен, но истински

до €50

Малките гадинки също се броят. Плюс вечна слава в дневника на промените и значка „Бъголовец“.

дубликатите взимат прегръдка вместо плик — пръв стигнал, пръв осребрил

правилата_на_лова/

Четири правила. Без тях няма баница.

Ловът е честен, когато и двете страни знаят сезона.

Лови в собствен двор

Направи си безплатен акаунт и тествай там. Чуждите сайтове са нечий поминък — не ги пипай.

/01

Първо на нас, после на света

Пиши на hello@brandolog.app със стъпки за възпроизвеждане. Без постове и форуми, докато не излеем кръпката.

/02

Дай ни време за бетона

Отговаряме до 48 часа и кърпим бързо. После се хвалим заедно — с твоето име отпред, ако искаш.

/03

Върни ни сайта

Ако наистина влезеш — поздравления. И, молим те, върни го. Вътре има хиляди строители с блокчетата си. Те нищо не са ти направили.

/04
територията/

Къде се ловува

Бетонът е голям, но не безкраен. Ето картата.

Брои се

  • brandolog.app — редакторът, акаунтите, плащанията
  • *.brandolog.site — сайтовете на строителите
  • API-то и всичко, което говори с него
  • Плъгините от Brandolog Bazar, писани от нас

Не се брои

  • DDoS — това не е хакване, а блъскане по вратата
  • Социално инженерство на екипа (или на баба ни)
  • Автоматични скенери без доказан пробив
  • Self-XSS — да си хакнеш сам браузъра не се брои
  • Физическо нахлуване в офиса — освен ако не носиш баница
сподели_лова/

Имаш хакер приятел? Изпрати му това.

Съобщението е готово. Ти само натисни копчето и си измий ръцете.

Ей, ти нали разбираше от компютри? Едни от Brandolog твърдят, че системата им е непробиваем бетон, и дават до €1000 на който докаже обратното. Според мен трябва да ги смириш: https://brandolog.app/bugolovets
доставено · 03:47
Или по имейл

всеки има един приятел, който „разбира от компютри“ — време е да докаже

симулация: логи при успешен пробив

Бетонът те чака.

Наточи клавиатурата, направи си тестов сайт и покажи какво можеш. Ние държим пликовете готови — и стискаме палци да не ти потрябват.

Докладвай бъг

за професионалистите: /.well-known/security.txt