Mulțumim pentru trimiterea solicitării! Un membru al echipei noastre vă va contacta în curând.
Mulțumim pentru trimiterea rezervării! Un membru al echipei noastre vă va contacta în curând.
Durata 21 ore
Schița de curs
Introducere în Programele de Bug Bounty
- Ce este vânătoarea de bug bounty?
- Tipuri de programe și platforme (HackerOne, Bugcrowd, Synack)
- Considerații legale și etice (scope, disclosure, NDA)
Clase de Vulnerabilități și OWASP Top 10
- Înțelegerea vulnerabilităților OWASP Top 10
- Studii de caz din rapoarte reale de bug bounty
- Instrumente și checklist-uri pentru identificarea problemelor
Instrumentele Meseriei
- Elementele de bază Burp Suite (interception, scanning, repeater)
- Instrumentele de dezvoltare ale browserului
- Instrumente de reconnaissance: Nmap, Sublist3r, Dirb etc.
Testarea Vulnerabilităților Comune
- Cross-Site Scripting (XSS)
- SQL Injection (SQLi)
- Cross-Site Request Forgery (CSRF)
Metodologii de Vânătoare a Bug-urilor
- Reconnaissance și enumerarea țintelor
- Strategii de testare manuală vs. automată
- Sfaturi și workflow-uri pentru vânătoarea de bug bounty
Raportare și Disclosure
- Redactarea rapoartelor de vulnerabilitate de înaltă calitate
- Furnizarea dovezii de concept (PoC) și explicarea riscului
- Interacțiunea cu triagerii și managerii de program
Platforme de Bug Bounty și Dezvoltare Profesională
- Prezentarea generală a platformelor majore (HackerOne, Bugcrowd, Synack, YesWeHack)
- Certificări de hacking etic (CEH, OSCP etc.)
- Înțelegerea scope-urilor programelor, regulilor de implicare și a celor mai bune practici
Rezumat și Pașii Următori
Cerințe
- Înțelegerea tehnologiilor web de bază (HTML, HTTP etc.)
- Experiență în utilizarea unui browser web și a instrumentelor comune de dezvoltare
- Un interes puternic pentru securitatea cibernetică și hacking-ul etic
Public țintă
- Aspiranți la hacking etic
- Pasionați de securitate și profesioniști IT
- Dezvoltatori și testeri QA interesați de securitatea aplicațiilor web
Mărturii (2)
Claritatea și ritmul explicațiilor
Federica Galeazzi - Aethra Telecomunications SRL
Curs - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Tradus de catre o masina
Mă-a ajutat să înțept ce aveam nevoie :) Încep să predau pe o calificare BTEC Nivel 3 și voleam să-mi extind cunoștințele în această zonă.
Otilia Pasareti - Merthyr College
Curs - Fundamentals of Corporate Cyber Warfare
Tradus de catre o masina