hackerone bugcrowd
-
Статья Bug Bounty vs пентест: доход, юридические рамки и как совмещать оба формата
На пентесте финтех-компании нашёл IDOR в API личного кабинета - подмена идентификатора открывала доступ к чужим транзакциям. Классический Broken Access Control, A01:2021 по OWASP. Находка стала строкой в итоговом отчёте, оплаченном по контракту фиксированной суммой. Тот же класс уязвимости в...- Сергей Попов
- Тема
- bug bounty vs пентест bug bounty программы для начинающих hackerone bugcrowd доход пентестера легальный взлом заработок совмещение bug bounty и пентест этичный хакинг карьера юридические аспекты пентеста
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Как начать bug bounty после CTF: практический roadmap перехода на реальный пентест
Ты решаешь CTF-таски за 20 минут, у тебя полка виртуальных медалей на CTFtime, а XSS в DVWA - детская разминка перед завтраком. Но первый репорт на HackerOne прилетает обратно со статусом "Duplicate" - кто-то нашёл этот IDOR за три часа до тебя. Знакомо? Я прошёл тот же путь и четыре месяца...- Сергей Попов
- Тема
- bug bounty для начинающих bug bounty с нуля hackerone bugcrowd roadmap bug bounty как начать bug bounty как стать пентестером навыки для bug bounty переход с ctf на пентест
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты