Il bug bounty e il modo in cui le aziende pagano i ricercatori per trovare vulnerabilita. Con la preparazione giusta puoi guadagnare da 100 a decine di migliaia di euro.
Piattaforme
- HackerOne - la piu grande
- Bugcrowd - buona alternativa
- Intigriti - molto attiva in Europa
Prima di iniziare
- 6 mesi su TryHackMe o HackTheBox
- OWASP Top 10 conosciute a fondo
- Burp Suite padroneggiato
Formato report
Titolo: [Tipo vulnerabilita] su [endpoint]
Severity: Critical/High/Medium/Low
Descrizione: cosa hai trovato
Passi per riprodurre: step by step
Impatto: cosa potrebbe fare un attaccante
Proof of Concept: screenshotVulnerabilita da cercare da principiante
- IDOR - cambia ID nei parametri
- Open redirect
- CSRF su funzioni importanti
- Information disclosure
Conclusione
Il bug bounty e un percorso lungo ma gratificante. Inizia con VDP senza premi per fare pratica.
💬 Commenti (0)
Nessun commento ancora. Sii il primo!