Intrati in legatura
 Durata 21 ore

Schița de curs

Introducere în Programele de Bug Bounty

  • Ce este vânătoarea de bug bounty?
  • Tipuri de programe și platforme (HackerOne, Bugcrowd, Synack)
  • Considerații legale și etice (scope, disclosure, NDA)

Clase de Vulnerabilități și OWASP Top 10

  • Înțelegerea vulnerabilităților OWASP Top 10
  • Studii de caz din rapoarte reale de bug bounty
  • Instrumente și checklist-uri pentru identificarea problemelor

Instrumentele Meseriei

  • Elementele de bază Burp Suite (interception, scanning, repeater)
  • Instrumentele de dezvoltare ale browserului
  • Instrumente de reconnaissance: Nmap, Sublist3r, Dirb etc.

Testarea Vulnerabilităților Comune

  • Cross-Site Scripting (XSS)
  • SQL Injection (SQLi)
  • Cross-Site Request Forgery (CSRF)

Metodologii de Vânătoare a Bug-urilor

  • Reconnaissance și enumerarea țintelor
  • Strategii de testare manuală vs. automată
  • Sfaturi și workflow-uri pentru vânătoarea de bug bounty

Raportare și Disclosure

  • Redactarea rapoartelor de vulnerabilitate de înaltă calitate
  • Furnizarea dovezii de concept (PoC) și explicarea riscului
  • Interacțiunea cu triagerii și managerii de program

Platforme de Bug Bounty și Dezvoltare Profesională

  • Prezentarea generală a platformelor majore (HackerOne, Bugcrowd, Synack, YesWeHack)
  • Certificări de hacking etic (CEH, OSCP etc.)
  • Înțelegerea scope-urilor programelor, regulilor de implicare și a celor mai bune practici

Rezumat și Pașii Următori

Cerințe

  • Înțelegerea tehnologiilor web de bază (HTML, HTTP etc.)
  • Experiență în utilizarea unui browser web și a instrumentelor comune de dezvoltare
  • Un interes puternic pentru securitatea cibernetică și hacking-ul etic

Public țintă

  • Aspiranți la hacking etic
  • Pasionați de securitate și profesioniști IT
  • Dezvoltatori și testeri QA interesați de securitatea aplicațiilor web

Numărul de participanți


Pret per participant

Mărturii (2)

Cursuri viitoare

Categorii înrudite