reverse engineering bug bounty

Всё по теме «reverse engineering bug bounty» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья GitHub Enterprise RCE CVE-2026-3854: от реверса закрытых бинарников до полной компрометации сервера

    4 марта 2026 года Wiz Research отправили репорт в GitHub Bug Bounty. Через 40 минут уязвимость подтвердили, через два часа на github.com выкатили патч. Один git push с crafted push option - и RCE на бэкенд-серверах, доступ к миллионам публичных и приватных репозиториев чужих организаций. Выплата...