Автор: Иннокентий Сенновский (rumata888)
Хочу поделиться опытом регистрации уязвимостей в продуктах компаний без Bug Bounty. У меня этот процесс занял целых два года, в течение которых я общался с вендорами, боролся с недопониманием и стучался в MITRE.
Проблемы мотивации и целесообразности поиска уязвимостей в таких продуктах оставим за рамками этой статьи. Обсудим, что делать, если баг уже обнаружен. Если вам не терпится сразу почитать советы, переходите к последней части.
Photo credit: https://www.deviantart.com/heroeswho
Читать дальше →Источник: Хабрахабр
Источник: BiZone_team
Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке