N'hésitez pas à contribuer à ce dépôt !
Feuille de route pour débutant en Bug Bounty
Salut ! Je suis Ansh Bhawnani. Je travaille actuellement en tant qu'ingénieur sécurité et je suis aussi créateur de contenu à temps partiel. Je crée ce dépôt pour que tout le monde puisse contribuer afin de guider les esprits jeunes et enthousiastes qui souhaitent démarrer une carrière dans les bug bounties. Du contenu supplémentaire sera ajouté régulièrement. Continuez à me suivre. Alors, commençons !
NOTE : Le paysage du bug bounty a changé ces dernières années. Les problèmes que nous trouvions facilement il y a un an ne sont plus faciles à trouver aujourd'hui. L'automatisation est utilisée de manière intensive et la plupart des « low hanging fruits » sont dupliqués si vous n'avez pas de chance. Si vous voulez vous lancer dans le bug bounty, vous devrez être déterminé à être constant et concentré, car la concurrence est très rude.
Introduction
- Qu'est-ce qu'un bug ?
- Un bug de sécurité ou une vulnérabilité est « une faiblesse dans la logique informatique (par exemple, le code) présente dans les composants logiciels et matériels qui, lorsqu'elle est exploitée, a un impact négatif sur la confidentialité, l'intégrité OU la disponibilité.
- Qu'est-ce que le Bug Bounty ?
- Un bug bounty ou programme de bug bounty est un jargon informatique désignant une récompense ou un programme de prime offert pour trouver et signaler un bug dans un produit logiciel particulier. De nombreuses entreprises informatiques proposent des bug bounties pour améliorer leurs produits et obtenir plus d'interactions de la part des utilisateurs finaux ou des clients. Les entreprises qui gèrent des programmes de bug bounty peuvent recevoir des centaines de rapports de bugs, y compris des bugs de sécurité et des vulnérabilités de sécurité, et beaucoup de ceux qui signalent ces bugs peuvent recevoir des récompenses.
- Quelle est la récompense ?
- Il existe toutes sortes de récompenses selon la gravité du problème et le coût de sa correction. Elles peuvent aller de l'argent réel (le plus courant) aux abonnements premium (Prime/Netflix), en passant par les coupons de réduction (pour le commerce électronique ou les sites de shopping), les cartes cadeaux, les goodies (vêtements, badges, papeterie personnalisée, etc.). L'argent peut aller de 50 $ à 50 000 $ et même plus.
Quoi apprendre ?
- Technique
- Fondamentaux de l'informatique
- Réseaux informatiques
- Systèmes d'exploitation
- Ligne de commande
- Programmation
Où apprendre ?
- Livres
- Writeups
- Blogs et articles
- Forums
- Sites Web officiels
- Chaînes YouTube
bittentech/bug-bounty-beginner-roadmap
