responsible disclosure

Всё по теме «responsible disclosure» на форуме Codeby.net. Обсуждений: 6. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Bug Bounty для пентестера в 2026: платформы, методология, выплаты и карьерный путь

    Дубликат, информационная находка, выход за scope, недостаточный impact - причины разные, результат один: потраченное время без вознаграждения. Статистика звучит как приговор, но именно она объясняет, почему оставшиеся 10% хантеров забирают себе большую часть призового фонда. Bug bounty - ремесло...
  2. Сергей Попов

    Статья Bug bounty репорт уязвимости: разбор CVE-2026-4986

    Каждый третий webhook-эндпоинт в платёжных плагинах WordPress, который я тестировал за последний год, не проверяет подпись входящего запроса. Просто принимает POST и радуется. CVE-2026-4986 - из того же ряда: WPForms до версии 1.10.0.5 обрабатывает PayPal webhook без верификации отправителя...
  3. Сергей Попов

    Статья Координированное раскрытие уязвимостей: гайд

    47-й репорт на HackerOne стал переломным. IDOR в API финтеха - доступ к транзакциям других пользователей через подмену идентификатора в запросе. Первую версию написал за 15 минут: URL, параметр, скриншот. Ответ триажа - Informative, "недостаточно данных для воспроизведения". Переписал с нуля...
  4. infoseclab

    Заметка 0-day в WordPress-плагине «Import Users from CSV» ≤ 1.3.1: эскалация привилегий до администратора

    Доброго времени, форумчане. Вас приветствует infoseclab.ru Это наша первая статья на codeby, хочу поделиться найденным 0-day в одном из плагинов Wordpress. В плагине Import Users from CSV (версии ≤ 1.3.1) обнаружена уязвимость класса Missing Authorization (CWE-862) / Improper Privilege...
    • infoseclab
    • Тема
    • 0-day wordpress privilege escalation responsible disclosure уязвимости плагинов эскалация привилегий
    • Ответы: 9
    • Раздел: Threat Intel
  5. Сергей Попов

    Статья Как написать bug bounty репорт: от структуры до максимальной выплаты

    На Bugcrowd хантер с более чем 130 репортами уровня P1 получил выплаты за три дубликата - не потому что нашёл уязвимость первым, а потому что качество его отчёта, PoC и описание импакта убедили заказчика заплатить повторно. Его слова на Bugcrowd LevelUp: "If you write an excellent report and...
    • Сергей Попов
    • Тема
    • cvss оценка уязвимости poc для bug bounty responsible disclosure severity уязвимости как написать bug bounty репорт коммуникация с вендором bug bounty отчёт об уязвимости структура bug bounty отчёта
    • Ответы: 0
    • Раздел: Карьера в ИБ: вакансии и проекты
  6. Luxkerr

    Статья Юридические и этические аспекты пентеста: как действовать в рамках закона

    Пентест — это процесс, когда специалисты по безопасности проверяют систему, пытаясь найти уязвимости. Это можно сравнить с тем, как хакеры пытаются проникнуть в систему, но с одной важной разницей: пентест проводится с разрешения владельца системы. Однако важно помнить, что работать с...
    • Luxkerr
    • Тема
    • responsible disclosure незаконный доступ пентест пентест с разрешением сканирование сети этика пентестера этичный хакер юридические аспекты
    • Ответы: 2
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад