Всем привет. Сегодня хочу затронуть одну из самых неприятных тем на Bug Bounty - дубликаты.

Для тех, кто не в курсе: дубликат это когда твой отчёт технически валидный, уязвимость реальная, импакт есть

Недавно, как и обычно в свободное время, я хантил на бб и в новом для себя сервисе буквально за 5 минут нашёл IDOR. И именно эта история подтолкнула меня написать данный пост.

Суть была простой: в фун