Info sec блог

На самой большой хакерской площадке HackerOne произошло крупное обновление: теперь хакеры будут получать 7 репутации за уязвимость не после того, когда её исправили (resolved), а после того, как взяли в работу(triaged).

Это значительно облегчило получение репутации, так как теперь все репорты, которые triaged (у некоторых хакеров репорты находятся в этой стадии больше года и никак не вознаграждаются) резко перешли к «resolved».

Обновление почти никак не затронуло «не активных исследователей», но сильно добавило репутации «китам» (иногда по 1-2 к за данное обновление).