بلاگ: باگ‌بانتی
یافته‌ها، تحلیل‌ها و آموزش‌های تیم پی‌هانتر درباره‌ی باگ‌بانتی، تست نفوذ و امنیت تهاجمی — به زبان فارسی و کاربردی.
pihunter ~
باگ‌بانتی را از کجا شروع کنیم؟
این دسته برای کسانی است که می‌خواهند باگ‌بانتی را جدی دنبال کنند، چه به‌عنوان مسیر یادگیری امنیت وب و چه به‌عنوان منبع درآمد، و همین‌طور برای مدیرانی که می‌خواهند بدانند برنامه‌ی باگ‌بانتی چه چیزی به سازمانشان اضافه می‌کند. تمرکز مقاله‌ها روی واقعیت کار است: سازوکار پلتفرم‌ها، مهارت‌های لازم، نوشتن گزارشی که پذیرفته شود و برآورد بدون اغراق از درآمد.
اگر تازه‌کارید، با باگ بانتی چیست؟ شروع کنید تا مرز آن با تست نفوذ و VDP روشن شود. بعد مسیر واقعی یادگیری امنیت وب را بخوانید و سپس سراغ پلتفرم‌های باگ‌بانتی و واقعیت ایران بروید. پیش از ارسال اولین گزارش، آناتومی رایت‌آپ و نمونه گزارش کامل را مرور کنید و در پایان، انتظارتان را با اقتصاد واقعی درآمد باگ‌بانتی تنظیم کنید.
این دسته به این پرسش‌ها پاسخ می‌دهد:
- باگ‌بانتی با تست نفوذ و برنامه‌ی افشای آسیب‌پذیری (VDP) چه فرقی دارد؟
- برای پیدا کردن اولین باگ معتبر چه چیزهایی را باید یاد گرفت؟
- گزارش خوب چه بخش‌هایی دارد که تریاژ آن را رد نکند؟
برای مرور کلاس‌های آسیب‌پذیری به دانشنامه‌ی امنیت سایبری سر بزنید و فهرست پلتفرم‌های داخلی را در صفحه‌ی پلتفرم‌های باگ‌بانتی ایرانی ببینید.
STAY SHARP
آسیب‌پذیری بعدی را
آسیب‌پذیری بعدی را
پیش از مهاجم پیدا کنید
تیم پی‌هانتر آماده است تا امنیت سامانه‌های شما را با دیدِ یک مهاجم واقعی بسنجد. یک جلسه‌ی مشاوره‌ی رایگان شروع خوبی است.