Начинаем в багбаунти: как найти уязвимость, за которую тебе заплатят

В новом выпуске «Начинаем в багбаунти» Петр Уваров, руководитель направления VK Bug Bounty, и Анатолий Иванов aka c0rv4x, руководитель направления Standoff Bug Bounty, обсудят, как же находить уязвимости, которые реально приносят деньги. Видео будет полезно тем, кто хочет узнать о типовых ошибках новичков, критериях импакта и подводных камнях. В конце выпуска будут советы о том, где практиковаться и на чем учиться искать самые популярные уязвимости. Что еще? • Почему одни баги засчитывают, а другие — нет? • Что делать, если отчет отклонили, но ты уверен в его ценности? • Как раскрутить уязвимость, чтобы ее приняли и за нее заплатили? В общем, отличный контент для тех, кто хочет попробовать себя в багбаунти или освежить свои знания. Таймкоды: 00:00 — Вступление 01:30 — Знакомство с Петром Уваровым 01:43 — Как найти оплачиваемую уязвимость? 02:07 — О чем поговорим? 02:44 — Что такое XSS? 05:29 — Примеры XSS 11:47 — Что такое Reflected XSS? 19:10 — Вопросы от триажа № 1 20:44 — Как оценивается XSS? 24:58 — Пример из жизни от Петра Уварова 31:30 — Что такое IDOR? 38:38 — Чем опасна уязвимость IDOR? 41:46 — Вопросы от триажа № 2 42:48 — Как оценивается IDOR? 51:44 — Пример из жизни от Петра Уварова 53:46 — Когда баги не баги 1:00:25 — Когда баги — не баги, а жесть 1:02:35 — Подводим итоги 1:05:18 — Завершаем