РАЗБОР AppSec

Багбаунти, как это?

P
Ph0ntom Newbie · 17 сообщений
Подписаться
2,9 тыс.
[ обложка статьи ]
Режим чтения
Не могу понять, что подразумевается под баг баунти. Это поиск багов на сайте, которые в теории как то мешают(будь то ошибки перевода или ХSS)
или вполне реальный взлом, на основе поиска уязвимостей?
Полезно

Комментарии

4
Не могу понять, что подразумевается под баг баунти. Это поиск багов на сайте, которые в теории как то мешают(будь то ошибки перевода или ХSS)
или вполне реальный взлом, на основе поиска уязвимостей?

Багбаунти (Bug bounty) - это программа, в рамках которой организация предлагает вознаграждение за обнаружение и сообщение о программных ошибках (багах), уязвимостях или других проблемах в их программном обеспечении или системах безопасности. Эти программы обычно используются компаниями для улучшения качества своего программного обеспечения и защиты от кибератак, позволяя хакерам и исследователям безопасности проверять системы на наличие уязвимостей. Вознаграждения за нахождение багов могут варьироваться от символических сумм до значительных денежных премий, в зависимости от серьезности уязвимости и политики организации.
 
Не могу понять, что подразумевается под баг баунти. Это поиск багов на сайте, которые в теории как то мешают(будь то ошибки перевода или ХSS)
или вполне реальный взлом, на основе поиска уязвимостей?
Bug Bounty
вот например. Почитай условия, положения, правила и станет понятно.

Если интересно, как это бывает на практике, то почитай статью и другие статьи автора.
 
Последнее редактирование:
Ищешь ошибки в приложениях на определённых условиях.С нуля и быстро вряд ли научишься.