Hello team, May i ask update about Bounty status ? Regards

Some MF reported APIKey disclosed in Source code without using the Key which got informative. I was able to create JWT which can be used as auth token to modify the firebase projects but Hacker-bot closed my submission as duplicate to him. #BugBounty

How can i get private Invites at @Bugcrowd ?

How do you deal with Hacker-Agent when it closes your new report duplicate to your own old report ? #BugBounty

Morning XSS Triaged 🔥 #BugBounty

Model found Endpoint disclosed Database names & Infrastructure unauthentically Triager Closed informative by saying no direct access to database #BugBounty

GLM 5.3 Flash is now free in OpenCode GO guyzz...

Just found Dom XSS at *.microsoft.com Do they pay bounty for dom XSS ?

"Deepseek is the only reason of AI slop in BugBounties" >90% people are using Deepseek and submitting whatever it finds Deepseek can find 100+ bugs (p4,p5) at static page if your prompt is "find 100+ bugs here" Imagine the AI slop of >90% people. #BugBounty

#BugBountyTip "NEVER USE ANY DEEPSEEK MODEL"

My 11 submissions of only XSS are waiting for Bounties, 3 were closed duplicate to my own submissions by bot agent, still waiting for them to be re-validate🥲 PPR - Pending Program Review ❌ PPR - Please Please Rest ✅ #BugBounty

Do bug hunters drink alcohol during hunting ? #BugBounty

Submitted my First P1 founded by Gemini 4 Argon in 2 minutes ❤️ #BugBounty

Found XSS at Target domain by using Meta AI in WhatsApp (it was not that easy), it took 8 minutes of prompting 🔥🔥 #BugBounty

In 2027, #BugBountyTip will be "To get success in BugBounty journey you HAVE to pay for AI models" 💰💰

This is the unexpected thing every BugHunter likes ❤️ #BugBounty

שברנו שיא עצמי: $500,000 על חולשה אחת. מצאנו חולשה שיכלה לאפשר גניבה של כ־100 מיליון דולר. הבאונטי אושר, והשיא הקודם שלנו, 250 אלף דולר, הוכפל. מעבר לסכום, זו הוכחה לכך שנהיה קל יותר מאי פעם למצוא חולשות. את החולשה הזו מצאנו עם מערכת AI שכתבנו במיוחד כדי לצוד באונטיז (כמעט) ללא מגע יד אדם (אני וגבי, השותף שאין לו טוויטר לתיוג). הקוד נשאר בדיוק אותו קוד, אבל מודל חדש מוצא בו דברים שהקודם פספס. פתאום יש סיבה לחזור גם לפרויקטים שכבר בדקנו ומוצאים בו דברים שפספסנו. קוד ששרד שנים בפרודקשן לא בהכרח נהיה בטוח יותר עם הזמן. יכול להיות שפשוט היה יקר מדי למצוא את הבעיה בו. וזה משתנה. לפני שנה כתבתי פה על הסייברפוקליפסה שבדרך. הפוסט עיצבן מלא אנשים שטענו ש־AI לא באמת יהיה מסוגל למצוא חולשות מורכבות. בחודשים האחרונים אנחנו רואים המון פריצות בקריפטו, ובמקביל הכלים למציאת חולשות נהיים חזקים ונגישים יותר. העלות יורדת לשני הצדדים. לדעתי השוק עוד לא מתמחר את האירוע. ואנחנו עוד רק בהתחלה. יהיה פה בלאגן רציני לפני שיירגע שוב.

Red Flags Can be BYPASSED with prompt ✅ #BugBounty