BugHunt Найдите уязвимости раньше, чем это сделают другие
Заточено под экосистему
Три шага до легального теста
Никакого «проверь по-тихому». Компания сама открывает scope — и тест становится законным.
Компания оставляет программу
Указывает активы, scope, правила и бюджет наград. Заявка сразу падает нам в Telegram.
Подтверждаем владение
Заявитель доказывает, что актив его — удобным способом на выбор. Так чужой бот или сайт не подашь.
Исследователи в деле
Работа строго в рамках scope и safe-harbor. Отчёты → триаж → выплата за подтверждённые баги.
Багбаунти, заточенный под СНГ и Telegram
Только с разрешением
Каждая программа = письменный scope и safe-harbor. Тест легален с первой минуты.
Быстрый триаж
Отчёты валидируются и приоритизируются, дубликаты отсекаются, шум не проходит.
Выплаты локально
Награды доходят до исследователей привычным способом — без крипто-костылей и лишних посредников.
Домен — Telegram-боты
Мини-аппы, initData, вебхуки оплат, мультитенант — знаем, где обычно течёт.
Верификация владения
Пруф владения активом до активации программы — никакого теста чужих систем.
Приватные программы
Не хотите публичность? Закрытая программа с отобранным пулом исследователей.
Подать программу
Откройте свою программу
Заявка мгновенно уйдёт нам в Telegram. Вернёмся со scope, условиями и подтверждением владения.