Начинаем в багбаунти: как найти первую SSRF

Аватар автора
Standoff 365
В этом году мы запустили формат стримов «Начинаем в багбаунти» для тех, кто учиться искать баги или только подумывает об этом. Рулить встречей будут: • Олег Уланов aka brain, начинающий багхантер и пентестер веб-приложений, который менее чем за год ворвался в топ-10 хакеров платформы Standoff Bug Bounty. • Анатолий Иванов aka c0rv4x, в прошлом — белый хакер на протяжении 10 лет, сейчас — идейный лидер платформы багбаунти Standoff. Что вас ждет на стриме Разбор всех особенностей SSRF: • как разработчики допускают такие ошибки в своем коде; • как находить такие баги; • почему эту уязвимость можно встретить на веб-сайтах и статических сайтах; • как легально на ней зарабатывать. Мастер-класс, где мы покажем, чем опасна эта уязвимость, как программисты допускают такие баги и как своевременно их обнаружить в собственном коде или в рамках программ багбаунти. До встречи 21 июня в 17:00!

0/0


0/0

0/0

0/0