Decidi experimentar a Cantina em outubro passado, 8 meses depois os resultados finalmente foram divulgados... Dezenas de descobertas solo na 1ª auditoria Java e superando os principais manos da tabela de classificação da Cantina em 3-7x é muito bom, não vou mentir. É uma pena que a experiência pós-auditoria tenha sido tão terrível que jurei nunca mais voltar a essa plataforma. *aviso de discurso retórico justificado* - Tempo de resolução de 8 meses, até o momento da redação - recompensa ainda não enviada. - Dezenas de horas gastas escalando e defendendo submissões de veredictos errados. - Contados ~ 104 erros de julgamento (ingênuos errados, inválidos claros, gravidade errada) que foram corrigidos. Mais que não. - Perda de valor de ~ $ 110.000 devido à resolução demorar 7 meses a mais do que deveria e o token OP cair para ~ 50 centavos. Claro, ao competir em competições que não sejam em dólares, as flutuações dos potes são um risco aceito. Mas 8 meses de juízes sendo incompetentes e não sendo capazes de encerrar uma competição não faziam parte do meu modelo de ameaça. Durante os dias de julgamento do C4, eu processava totalmente 1000 descobertas em menos de uma semana (solo), OP-Java tinha 360 e vários juízes. Não é surpresa que a Cantina nunca tenha anunciado nas redes sociais os resultados, ao contrário de 5 outros concursos que foram concluídos esta semana, certamente não poderia ser o caso de eles quererem evitar a má imprensa ou destacar o domínio do TrustSec, certo? É uma pena que tenhamos que continuar discutindo as más práticas da plataforma de recompensas em vez de bugs críticos, mas não há outra escolha a não ser manter todos responsáveis. Um post de análise técnica sem desabafos para as descobertas solo chegará em breve.