Отгремела третья ежегодная церемония награждения Pentest award — наградили лучших этичных хакеров России

Pentest award уже третий год отмечает талантливых специалистов, которые делают огромную работу по поиску уязвимостей, оставаясь за кадром. С каждым разом в проекте появляется больше номинаций, участников и партнеров, что позволяет сообществу расти, делиться уникальным опытом и находить новые рабочие инсайты.

Заявка на участие в премии — это рассказ о лучшем пентест-проекте в свободной форме. Речи не идет о раскрытии эксплоитов, любые шаги в цепочке эксплуатации могут быть анонимны, а детали скрыты. Важен сам подход и идея, необычные ресерчи и методики. Приз за победу — фирменная именная статуэтка и макбук. За второе место — айфон, а за третье — смарт-часы. 

Организаторы проекта — компания Awillix, одна из лучших пентестерских компаний в РФ, которая специализируется на сложных и уникальных проектах по оценке рисков информационной безопасности, анализу защищенности информационных систем и ИТ-инфраструктуры.

Номинация, в которой соревнуются за мастерство идентификации и эксплуатации уязвимостей в веб-сервисах, API и других компонентах веб-приложений. Оценивается глубина анализа, сложность обнаруженных технических и логических уязвимостей. Особое внимание уделяется уникальным и ранее не известным уязвимостям.

BI.ZONE Bug Bounty уже третий год курирует эту номинацию. Компания не только поддерживает существование номинации «Пробив WEB», но и дарит своим подопечным доступ к приватным программам, мерч и билеты на конференцию OFFZONE. Платформа Bug Bounty от BIZONE — это 90+ приватных и публичных программ, тысячи багхантеров, выплаты в течение 30 часов и много-много приятных бонусов. 

1 место: hunter — RainLoop: от шелла через аттач, до кэша в инбоксе 

2 место: dan_bogom — It’s just XSS, don’t worry

3 zerodivisi0n — Уязвимость