Make a deal with Заметки Слонсера
🔒 Paid proposals held safely in escrow — released only when the work's approved.
Known for
6.4K views
Пентест минцифры зашёл слишком далеко
5.3K views
Наконец-то гугл запатчили багу которую мы сдавали ещё в ноябре прошлого года Наверное самая креативная бага из тех, что я сдавал В целом описание "Side-channel information leakage" и то что они не могли написать патч несколько месяцев и так отчасти это показывает И да этот баг - часть одного большого ресерча, который надеюсь выйдет осенью, ожидаем)
4.6K views
Очень люблю ежегодное голосование от PortSwigger - отличный способ наверстать крутые ресёрчи, которые пропустил за год. Решил собрать клиентсайдные работы, которые точно заслуживают внимания: Make Self-XSS Great Again — от меня Превращаем self-XSS в полноценный stored XSS через credentialless iframes + login CSRF. Плюс абьюз fetchLater() для отложенных действий после закрытия вкладки. (Да, вклю
4.3K views
Вот и подходит уже новый 2026 год. Так что пора подвести черту 2025 года, а так же подумать что нас ждёт в 2026 году. Букв много, можете просто прочитать послесловие) [Выступления] В этом году получил первый масштабный опыт выступления на международных конференциях, выступать в Японии и Корее оказалось не простым вызовом. Но обрадовала, что реакция публики была положительной - https://metamask.io
📣 Post reach
🔥 Top post: https://react.dev/blog/2025/12/03/critical-security-vulnerabilit · 12.2K views
Recent posts
View on Telegram ↗
Наконец-то гугл запатчили багу которую мы сдавали ещё в ноябре прошлого года Наверное самая креативная бага из тех, что я сдавал В целом описание "Side-channel information leakage" и то что они не могли написать патч несколько месяцев и та…
VK Security Confab для: Bug Bounty edition — уже 19 марта 🔥 Соберёмся офлайн, чтобы обсудить: как ИИ меняет поиск багов, зачем нужны агрегаторы багбаунти и где искать миллионы в цифровых продуктах. В программе: 🔹Пётр Уваров, VK: про LLM …
Хороший пост про ИИ от Петра Уварова (известный вам по ББ ВК, да он завел канал в MAX Telegram) https://t.me/another_side_bb/4
VK Security Confab для: Bug Bounty edition — уже 19 марта 🔥 Соберёмся офлайн, чтобы обсудить: как ИИ меняет поиск багов, зачем нужны агрегаторы багбаунти и где искать миллионы в цифровых продуктах. В программе: 🔹Пётр Уваров, VK: про LLM …
VK Security Confab для: Bug Bounty edition — уже 19 марта 🔥 Соберёмся офлайн, чтобы обсудить: как ИИ меняет поиск багов, зачем нужны агрегаторы багбаунти и где искать миллионы в цифровых продуктах. В программе: 🔹Пётр Уваров, VK: про LLM …
Очень люблю ежегодное голосование от PortSwigger - отличный способ наверстать крутые ресёрчи, которые пропустил за год. Решил собрать клиентсайдные работы, которые точно заслуживают внимания: Make Self-XSS Great Again — от меня Превращае…
Немного на днях сгорело как же плоха работа с output MCP Описал то что пришло в голову здесь https://blog.slonser.info/posts/smugglle-ai-ouputs/
Вот и подходит уже новый 2026 год. Так что пора подвести черту 2025 года, а так же подумать что нас ждёт в 2026 году. Букв много, можете просто прочитать послесловие) [Выступления] В этом году получил первый масштабный опыт выступления на…
Вот и подходит уже новый 2026 год. Так что пора подвести черту 2025 года, а так же подумать что нас ждёт в 2026 году. Букв много, можете просто прочитать послесловие) [Выступления] В этом году получил первый масштабный опыт выступления на…
Пентест минцифры зашёл слишком далеко
Очень крутой доклад с TROOPERS25 Такого хорошо собранного материала в одном месте по CSS атакам ещё не видел https://www.youtube.com/watch?v=Owp-mHUyg9I
📊 Channel activity & format
💡 Facts
🕵️ Fake follower check
Estimated- Est. 81% real, active audience · Low fake-follower risk.
- Strong engagement (~1.7× of followers engage each post) — an active, real audience.
Low confidence — few signals are public for this listing, so treat it as a rough screen. Heuristic estimate from engagement, follower ratios, account age & growth — a screening signal, not a guarantee.
About
📸 Gallery
🔀 Audience overlap
EstimatedEstimated shared audience with similar creators — useful for avoiding overlap (or doubling down) when planning a campaign.
Михашенок пишет | Тактика, стрелочки, fora de jogo
17%
Андрей Максимов
17%
Футбольный клуб «Зенит»
15%
spyrofoam
13%
info
12%
Элита Большого Тенниса
11%
More like this
Find more →
✉ Message Заметки Слонсера
Reaching out to influencers is a Pro feature. Upgrade to message any influencer directly — perfect for brands and agencies booking sponsorships.
- ✓ Message any influencer from their listing
- ✓ The influencer gets notified by email
- ✓ Manage every conversation in one inbox
Already Pro? Log in.
🎤 Event / appearance with Заметки Слонсера
Booking an event / appearance is a Pro feature. Upgrade to book Заметки Слонсера for an in-person or virtual appearance — payment held safely in escrow until the event is done.
- ✓ Book them for events, livestreams, panels & more
- ✓ Заметки Слонсера gets notified by email
- ✓ Fee held in escrow, released after the appearance
Already Pro? Log in.
You're out of free requests this month
Free accounts get 5 per month. Go Pro for unlimited sponsor pitches, collab requests & sponsorship deals — plus featured placement, the Verified badge, free withdrawals and more.
Upgrade to Pro — $9.95/mo →Your free limit resets on the 1st of next month.
Auto-generated from Telegram's public data — no affiliation with or endorsement by SocialDB. Is this you? Claim it · Remove