Recompensa de bug ético - aprenda com a abordagem prática

Feb 01 2023

[Estas são algumas orientações da minha experiência e não acima dos erros. ] Público-alvo: Este artigo deve abranger iniciantes a intermediários.

[ Estas são algumas orientações da minha experiência e não acima dos erros . ]

Público-alvo: este artigo deve abranger iniciantes a intermediários.

Figo, não é um bug.

Desde o início da civilização, a humanidade aprendeu e melhorou por meio de uma série de tentativas e erros, aprendendo com seus erros. Os melhores exemplos são a 'ciência' em constante mudança ou o próprio termo 'segurança' .

Todos nós vivemos em uma aldeia global. À medida que percorremos um longo caminho para esta era digital, as informações e os dados se tornaram a moeda definitiva.

“Hackers .” Duas categorias principais de hackers são: se são éticos ou antiéticos. E quando se trata de ética, surge a ' cibersegurança '. Muitos países perceberam sua importância há muito tempo. Por exemplo, Israel é o único país que ensina segurança cibernética como opcional nos exames de admissão do ensino médio e também se tornou o centro do ecossistema global de segurança cibernética. Não estamos atrasados?

“O assalto cibernético ao Banco de Bangladesh foi um roubo originado em fevereiro de 2016. Trinta e cinco instruções fraudulentas foram emitidas por hackers de segurança por meio da rede SWIFT para transferir ilegalmente cerca de US$ 1 bilhão.”

Para evitar tais causalidades, as plataformas online de recompensas por bugs são uma escolha confiável, onde pessoas em todo o mundo testam ativamente o sistema e garantem a segurança em uma escala maior.

Q. _ O que é recompensa por bug?

Resposta :- Em outras palavras, Recompensas por Insetos. Encontrar vulnerabilidades que podem ser exploradas/expostas explicitamente, denunciá-las para triagem e receber prêmios em dinheiro é simplesmente o que um ' caçador de bugs ' faz.

Q. _ Como começar?

Pré-requisitos:

Qualquer sistema operacional (Linux recomendado)
Burpsuite (edição da comunidade)
Cérebro.

Conheça o python lang (necessário para scripts e automação)
Aprenda bash, comandos de terminal (principalmente Linux) e rede básica.
Faça qualquer curso gratuito online e aprenda os usos regulares do burpsuite no nível iniciante.
Conheça pequenos detalhes sobre as “dez principais vulnerabilidades do OWASP”.
Faça laboratórios da academia port-swigger (é gratuito e super útil)
Junte-se a plataformas como HackerOne (faça hacker101.com, fique de olho na hacktivity), junte-se ao bugcrowd (adequado para iniciantes) ou intigriti, etc.
Também o twitter tem uma grande comunidade. Leia tweets de pessoas importantes, estude blogs, redações, metodologias.
Tente dominar um bug e conte com programas públicos dentro do escopo. Eventualmente, você começará a receber convites privados.
É o suficiente para começar. Você conhecerá mais ao longo da jornada.
Nunca pare.

Resposta : - Recompensa de bug do Android.

Q. _ Futuro da recompensa de bug? Será que vai existir?

Resposta :- A segurança é apenas uma ilusão. Uma simples varredura automatizada não pode dizer nada. Sempre haverá erros. Seja um simples erro de lógica de negócios ou algo enorme. Você precisa ser paciente o suficiente e cavar.

Q. _ Isso é tudo?

Resposta :- Não, não é. Não espere que alguém o alimente com colher. Google é seu melhor amigo.

Resumidamente:

“Você mesmo deve se esforçar.

Os Budas apenas apontam o caminho .”

Lembre-se que “Bug Bounty” e “Pentesting” não são exatamente a mesma coisa. É mais como freelancer, onde você encontra brechas de segurança e para. Você não os explora.

Última nota: O sucesso vem após muito trabalho e dedicação. Não há nada neste mundo chamado “dinheiro fácil”. Todo mundo teve seu passado difícil. Então, por favor, tome isso como um hobby ou um processo de aprendizado para se divertir. Com certeza você vai brilhar.