От подбора пароля к WiFi до пентеста серверов Apple: разговор с топовыми багхантерами из Synack и HackerOne

Все блоги / Про интернет Вчера, 11:48 37

Привет! На связи команда Standoff Bug Bounty. Недавно мы провели откровенный разговор с топовыми багхантерами — теми, кто превратил поиск уязвимостей в профессию. Они рассказали, как начинали свой путь, поделились личными историями и профессиональными секретами. В этой статье вас ждет рассказ иностранных исследователей о самых запоминающихся репортах в их практике, уязвимостях, которые всегда в топе у исследователей, must-have инструментах для поиска багов и о роли ИИ в багхантинге.

Читать

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Почему программы bug bounty нужны всем, — Иван Новиков, CEO Wallarm

Поиск ошибок своими силами или силами сторонних консультантов (аудиторов) - необходимая часть процесса обеспечения безопасности. Ничто в безопасности не является панацеей, все измеряется эффективностью затрат. В данном случае, оплата по факту обнаружения уязвимости оправдана. Многие компании —

подробнее »

15 сентября 2016

Тоня Самсонова, «Яндекс.Q»: о травле, трафике и нейросетях в UGC

Roem публикует текстовую версию интервью основательницы The Question и главы «Яндекс.Q» Тони Самсоновой подкасту «Медиасреда». Разговор состоялся в декабре 2019 года. В беседе Тоня рассказала о: Создании нового сервиса на базе TheQuestion и «Яндекс.Знатоков». Том каким будет «Яндекс.Q». Как

подробнее »

11 апреля 2020

Иван Макаров, Юлия Сапронова: Как журналистам РБК прививали любовь к диджиталу

Аудиоверсию подкаста можно послушать прямо сейчас на сайте Adindex.ru, на Яндекс.Музыке, в подкастах Apple, на SoundCloud, в сообществе Adindex.ru в VK. Текст отредактирован с целью повышения удобочитаемости. Синодов Ю.: Приветствую, дорогие слушатели. В эфире подкаст "Медиасреда", который делает

подробнее »

3 февраля 2020

Книга про Google Wave. Глава 6: Управление интерфейсом Google Wave

<p><p>В этой главе вы сможете потренировать свои пальцы в работе на клавиатуре и узнаете, основные сочетания клавиш для работы в Google Wave без помощи мышки. Также вы узнаете, как оптимизировать схему клиента Wave под размеры экрана вашего нетбука. И, наконец, вас ждет весьма близкое

подробнее »

31 марта 2010

[recovery mode] Every bug matters: Как запустить программу Bug Bounty в компании

Рассказываем об опыте Timeweb Любой компании необходим взгляд со стороны на состояние информационной безопасности сервисов и продуктов. Эту задачу можно решить разными способами, один из которых — участие в Bug Bounty программах. Bug Bounty программа как свежая сила в деле багхантинга Bug Bounty

подробнее »

14 сентября 2020

Книга про Google Wave. Глава 4: Поиск и организация Волн

<p><p>Теперь, когда у вас собралось много разных волн, которые при этом еще и постоянно обновляются, пришло время научиться находить и упорядочивать важную информацию. Строка поиска в Wave, тэги, папки, управление архивом и волнами, за которыми вы следите – все это помогает

подробнее »

29 января 2010