Как заработать на #BugBounty компаниям и исследователям | Подкаст ОБИБЭ, выпуск №1
Начинаем новый видеокаст о практической B2B кибербезопасности или, короче говоря, Подкаст ОБИБЭ. В первом выпуске говорим про Bug Bounty программы — что они дают компаниям и багхантерам.
За столом:
Владимир Дащенко, эксперт кибербезопасности в Kaspersky ICS CERT
Андрей Лёвкин, старший специалист управления анализа защищенности и идейный вдохновитель платформы .
Филипп Никифоров, старший специалист группы исследований безопасности мобильных приложений, Positive Technologies
Алексей Гришин, руководитель отдела Bug Bounty VK
Версия подкаста с невошедшими техническими подробностями:
Андрей Лёвкин в Telegram:
Филипп Никифоров в Telegram:
Алексей Гришин в Telegram:
Таймкоды
0:00 Мы — подкаст ОБИБЭ
0:26 Знакомство
1:16 Что такое Bug Bounty
3:53 Жить на BB реально?
5:04 Зачем компаниям делать BB
7:19 Как определить скоуп
8:38 Кого зовут в приватки
10:02 Какую платформу BB выбирать
12:08 Заработок на одних XSS
13:35 Пару слов про автоматизацию BB
14:13 Какие компании выходят на BB
16:14 Откуда пошло BB
18:26 Как взламывают Пентагон
19:47 1 day и 0 day в приватках
22:03 Как отрабатывать проникновение
25:34 Модерация BB и споры с вендором
27:15 Вендоры отрицают косяки?
30:14 Рекомендации вендорам при выходе на BB
32:22 Легальные выплаты или эксплойт-брокеры?
38:04 Хедхантинг на багхантеров
40:52 Угон трактора и BB для IoT
43:27 Репортить если out of scope?
45:17 Почему душнят хакеры?
48:07 Кстати о пылесосах
50:19 Средние выплаты в BB
52:32 Как разработчику и исследователю войти до BB
56:38 Всем спасибо, ждем вас снова
Полезные ссылки багхантерам:
Программа Bug Bounty «Лаборатории Касперского»:
Bug Bounty платформа
Bug Bounty платформа Standoff 365
#bug-bounty
Bug Bounty программа VK на
Блог Фила «Пост Импакта»
PortSwigger блог
Блог PT SWARM
Yet another hacker в Телеграм
Блоги Сергея Боброва
Блог Сергея Тошина
Блог Антона Лопаницына
Блог Влада Вектора
Блог и гит Пола Акса
Блог Антона Субботина
Гит Сергея Орлова
18 views
556
163
5 days ago 01:16:09 1
SokolovBrothers - работа в шоу бизнесе, ошибки в поклонении / Чай с Жасмин
5 days ago 00:04:38 1
КАК ПОЛУЧИТЬ 100 TON БЕСПЛАТНО НА СВОЙ КОШЕЛЁК | РЕАЛЬНЫЙ СПОСОБ КАК ПОЛУЧИТЬ ТОНКОИН НА ХАЛЯВУ
1 week ago 00:44:54 1
Гранты и субсидии для предпринимателей, как получить безвозвратные деньги. Подкаст
1 week ago 00:15:55 1
Правила классической мафии (2021)
1 week ago 00:00:28 1
Почему тебе готовы платить #бизнес #работа #фриланс
2 weeks ago 00:08:27 1
Отличный Способ ОБОЙТИ ЗАМЕДЛЕНИЕ ЮТУБА И ВЕРНУТЬ СКОРОСТЬ YouTube на телефоне, ТВ приставке
2 weeks ago 00:07:23 1
Как самостоятельно улучшить работу желчного пузыря.
2 weeks ago 00:06:18 1
Как улучшить работу желчного пузыря. Рекомендации остеопата.
2 weeks ago 00:07:29 1
200к РУБЛЕЙ НА ТЕЛЕГРАМЕ С НУЛЯ (связки без воды)
2 weeks ago 00:00:41 1
Как в BIOS включить одновременную работу встроенной и дискретной видеокарты. Материнская плата ASUS
2 weeks ago 00:24:23 1
Крах банков неизбежен: Как СГОРЯТ ВСЕ НАКОПЛЕНИЯ и что придет банкам на смену?
2 weeks ago 00:00:31 1
Тот самый чел, который говорит что он “топ 1 холиворлда“
3 weeks ago 00:04:42 1
Как фармить поинты Grass на телефоне. 100-200$ минимум каждому
3 weeks ago 00:11:08 1
Узнай свою ИДЕАЛЬНУЮ работу! Какая профессия вам подходит? Выбор профессии по дате рождения
3 weeks ago 00:54:24 1
Как правильно зарабатывать в SurfEarner от 50 000 ₽ в месяц
3 weeks ago 01:13:30 1
Mr Freeman — о создании героя, работе с Noize MC, Би-2, войне, любви к русскому языку и нейросетях
3 weeks ago 00:02:32 1
КАК ЗАЙТИ НА КОПИЮ РОДИНЫ РП ЮНИТ С БОНУСОМ | ДОНАТ И БОЛЬШОЙ БОНУС ПРИ ВХОДЕ! RODINA RP
3 weeks ago 00:10:50 1
МОЙ ДОМ НАШЛИ ! Выживание Без ПРИВАТА В МАЙНКРАФТ REALLYWORLD
3 weeks ago 00:28:33 1
Как получить благодать от Бога? Святой старец Силуан Афонский
4 weeks ago 00:09:39 1
Холостых и разведённых мужчин в России нельзя принимать на работу
4 weeks ago 00:20:24 1
Почему мы все не говорим на одном языке? Лингвист о своей работе и языках
4 weeks ago 00:08:15 1
Курс методики Тета-Хилинг Глубинные раскопки. Работа с убеждениями
4 weeks ago 00:09:22 1
День 24: Ещё +10% с Надёжной Стратегией с индикатором Стохастик! На шаг ближе к BMW !
4 weeks ago 00:05:00 1
Как получить (оформить) Пушкинскую карту. Пошаговая инструкция.