hackerone bugcrowd

Всё по теме «hackerone bugcrowd» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Bug Bounty заработок: реальные цифры и каналы

    78% исследователей зарабатывают на Bug Bounty меньше $30 000 в год, а 29% - меньше $1 000. Это не моя оценка на глаз, а данные из рецензированного исследования Akgul et al., получившего Distinguished Paper Award на USENIX Security 2023. Между заголовком "HackerOne выплатила $81M за год" и...
  2. Сергей Попов

    Статья Bug Bounty vs пентест: доход, юридические рамки и как совмещать оба формата

    На пентесте финтех-компании нашёл IDOR в API личного кабинета - подмена идентификатора открывала доступ к чужим транзакциям. Классический Broken Access Control, A01:2021 по OWASP. Находка стала строкой в итоговом отчёте, оплаченном по контракту фиксированной суммой. Тот же класс уязвимости в...
    • Сергей Попов
    • Тема
    • bug bounty vs пентест bug bounty программы для начинающих hackerone bugcrowd доход пентестера легальный взлом заработок совмещение bug bounty и пентест этичный хакинг карьера юридические аспекты пентеста
    • Ответы: 0
    • Раздел: Карьера в ИБ: вакансии и проекты
  3. Сергей Попов

    Статья Как начать bug bounty после CTF: практический roadmap перехода на реальный пентест

    Ты решаешь CTF-таски за 20 минут, у тебя полка виртуальных медалей на CTFtime, а XSS в DVWA - детская разминка перед завтраком. Но первый репорт на HackerOne прилетает обратно со статусом "Duplicate" - кто-то нашёл этот IDOR за три часа до тебя. Знакомо? Я прошёл тот же путь и четыре месяца...
Верх Низ
Назад