Почти 1г. по-късно от форума никой не се включи към бъг баунтито. Разочарован съм от хората тук, но явно аудиторията не е подходяща. Уж имаше мераклии
за бързи 500 евро.
В HackerOne са доста активни. Засега не са намерили сериозна уязвимост.
Повечето доклади са автоматизиран спам. Например, че Node версията на фронтенда е стара и уязвима. Нещо, което хич не ни интересува, защото не се използва за server side и върви в cloudflare workers. Т.е. уязвимостите не са достижими.
Имаше няколко low severity IDOR, които оправих доста бързо. Те струват €25-€100.
Обмислям да спра програмата, защото на този етап са излишни пари за участие.