导航

收集一下,给了赏金奖励后又忽略漏洞的厂商

#1
最近遇到一个让人悲伤的故事,给虎牙src测试,漏洞已经确认,并给了奖励;
但是过两天,把漏洞忽略,并收回了奖励;
大佬们有遇到过吗,麻烦师傅们贴一下有这种情况的厂商,给小白的我避避坑。
  + 确认漏洞给的奖励导到账:

  — 忽略漏洞,并收回奖励:
2021-06-26
#2
避坑 ,不拿数据 不破坏生产环境,不进去,不添加数据,直接找负责人自己谈奖励,奖励不满意换他上级谈,起码比中奸商高几十倍。
2021-06-26
#3
某绒 报告漏洞 直接修复 无反馈,要不是害怕坐牢,绝对脱裤
2021-06-27
#4
回复 3# Anonymous
太真实了
2021-06-27
#5
有说明原因的吧。虎牙有个域名是多IP解析,我在其中一个IP上发现漏洞,他们说不属于他们资产。后来给了 10 积分,但是后面又扣回去了。
2021-06-28
#6
这种平台真是没啥必要刷
2021-06-28
#7
个别厂商的做法真是让业界白帽子心寒
2021-06-28
#8
遇到过一次,首先让补充资料,然后补充了,最后给你说重复了
2021-06-28
#9
很多啊,就连一些公开级别的SRC白嫖也是正常现象,不过心态放平,去SRC也只是练练手罢了,真正弄点东西还是自己的实力够了,自然就来事儿了。
2021-06-28
#10
就白嫖,没人给他测了,迟早出事