hackerone-reports

Live-Seite: reddelexc.github.io/hackerone-reports

Top-Berichte von HackerOne. Die Rohdaten aller Berichte sind in data.csv gespeichert. Skripte zum Aktualisieren dieser Datei sind in Python 3 geschrieben und benötigen die ausführbaren Dateien chromedriver und Chromium im PATH. Jedes Skript enthält einige Informationen zur Funktionsweise. Die Ausführungsreihenfolge der Skripte:

1. fetcher.py
2. uniquer.py
3. filler.py
4. rater.py

Top 100.

• Top 100 hochgevotete Berichte
• Top 100 bezahlte Berichte

Top nach Fehlertyp.

• Top XSS-Berichte
• Top XXE-Berichte
• Top CSRF-Berichte
• Top IDOR-Berichte
• Top RCE-Berichte
• Top SQLi-Berichte
• Top SSRF-Berichte
• Top Race-Condition-Berichte
• Top Subdomain-Takeover-Berichte
• Top Open-Redirect-Berichte
• Top Clickjacking-Berichte
• Top DoS-Berichte
• Top OAuth-Berichte
• Top Account-Takeover-Berichte
• Top Business-Logic-Berichte
• Top REST-API-Berichte
• Top GraphQL-Berichte
• Top Information-Disclosure-Berichte
• Top Web-Cache-Berichte
• Top SSTI-Berichte
• Top Upload-Berichte
• Top HTTP-Request-Smuggling-Berichte
• Top OpenID-Berichte
• Top Mobile-Berichte
• Top File-Reading-Berichte
• Top Authorization-Bypass-Berichte
• Top Authentication-Bypass-Berichte
• Top MFA-Berichte

Top nach Programm.