bug bounty репорт

Всё по теме «bug bounty репорт» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    На проверке Координированное раскрытие уязвимостей: гайд

    47-й репорт на HackerOne стал переломным. IDOR в API финтеха - доступ к транзакциям других пользователей через подмену идентификатора в запросе. Первую версию написал за 15 минут: URL, параметр, скриншот. Ответ триажа - Informative, «недостаточно данных для воспроизведения». Переписал с нуля...