Причём тут or ? Просто бл ебейший смысл тогда от ББ если они могут помечать твои отчёты как дубли своей внутренней системой триггеров ?
В плане ты не внес никакого импакта для их бизнес процесса. Поэтому и не получил денег.
Возможно тут идеального решения нету, но это большой пробел как со стороны компании так и со стороны баунтера.
У баунтера нет информации о том какие вулны нашли и какие фиксятся, из-за этого траблы с дублями. Но и у компании траблы с тем что разглашать каждому второе такое нельзя.
Вообще по хорошему в политике апдейтить. (Некоторые xss уже обнаружены, и не будут приняты).
Проблемы негров шерифа не заботят 🤷🏿♂
Согласен, похуй работаем дальше
Обсуждают сегодня