कृपया इस रिपॉजिटरी में योगदान करने में संकोच न करें!
बग बाउंटी शुरुआती रोडमैप
नमस्ते! मैं Ansh Bhawnani हूँ। मैं वर्तमान में एक सुरक्षा इंजीनियर के रूप में काम कर रहा हूँ और साथ ही एक अंशकालिक सामग्री निर्माता भी हूँ। मैं यह रिपॉजिटरी सभी के योगदान के लिए बना रहा हूँ ताकि युवा और उत्साही मस्तिष्कों को बग बाउंटी में अपना करियर शुरू करने के लिए मार्गदर्शन मिल सके। नियमित रूप से और सामग्री जोड़ी जाएगी। फॉलो करते रहें। तो चलिए शुरू करते हैं!
नोट: पिछले कुछ वर्षों में बग बाउंटी का परिदृश्य बदल गया है। एक साल पहले जिन मुद्दों को हम आसानी से ढूंढ लेते थे, वे अब आसान नहीं होंगे। ऑटोमेशन का कड़ाई से उपयोग किया जा रहा है और यदि आप बदकिस्मत हैं तो अधिकांश "low hanging fruits" डुप्लिकेट हो रहे हैं। यदि आप बग बाउंटी शुरू करना चाहते हैं, तो आपको सुसंगत और केंद्रित रहने के लिए दृढ़ संकल्पित होना होगा, क्योंकि प्रतिस्पर्धा बहुत अधिक है।
परिचय
- बग क्या है?
- सुरक्षा बग या भेद्यता “कम्प्यूटेशनल लॉजिक (जैसे, कोड) में पाई जाने वाली एक कमजोरी है, जो सॉफ्टवेयर और हार्डवेयर घटकों में पाई जाती है, और जिसका दोहन किए जाने पर गोपनीयता, अखंडता, या उपलब्धता पर नकारात्मक प्रभाव पड़ता है।”
- बग बाउंटी क्या है?
- बग बाउंटी या बग बाउंटी प्रोग्राम एक विशेष सॉफ्टवेयर उत्पाद में बग खोजने और रिपोर्ट करने के लिए दिए जाने वाले इनाम या बाउंटी प्रोग्राम के लिए आईटी शब्दावली है। कई आईटी कंपनियां उत्पाद सुधार को बढ़ावा देने और अंतिम उपयोगकर्ताओं या ग्राहकों से अधिक सहभागिता पाने के लिए बग बाउंटी की पेशकश करती हैं। बग बाउंटी प्रोग्राम संचालित करने वाली कंपनियों को सैकड़ों बग रिपोर्ट मिल सकती हैं, जिनमें सुरक्षा बग और सुरक्षा भेद्यताएं शामिल हैं, और उन बगों की रिपोर्ट करने वाले कई लोगों को पुरस्कार मिल सकते हैं।
- इनाम क्या है?
- पुरस्कार सभी प्रकार के होते हैं, जो मुद्दे की गंभीरता और ठीक करने की लागत पर आधारित होते हैं। ये वास्तविक धन (सबसे प्रचलित) से लेकर प्रीमियम सदस्यता (Prime/Netflix), डिस्काउंट कूपन (शॉपिंग साइटों के ई-कॉमर्स के लिए), गिफ्ट वाउचर, स्वैग (वस्त्र, बैज, कस्टमाइज़्ड स्टेशनरी, आदि) तक हो सकते हैं। धनराशि $50 से $50,000 और उससे भी अधिक हो सकती है।
क्या सीखें?
- तकनीकी
- कंप्यूटर फंडामेंटल्स
- कंप्यूटर नेटवर्किंग
- ऑपरेटिंग सिस्टम
- कमांड लाइन
- प्रोग्रामिंग
- C
- पायथन
- जावास्क्रिप्ट
- PHP
कहां से सीखें?
- किताबें
- राइटअप्स
- ब्लॉग और लेख
- फोरम
- आधिकारिक वेबसाइटें
- यूट्यूब चैनल
विश्व स्तरीय सुरक्षा शोधकर्ता और बग बाउंटी शिकारी Twitter पर हैं। आप कहां हैं? अभी Twitter से जुड़ें और नए मुद्दों, भेद्यताओं, ज़ीरो डे, एक्सप्लॉइट्स पर दैनिक अपडेट पाएं, और उन लोगों से जुड़ें जो साइबर सुरक्षा की दुनिया में अपनी पद्धतियाँ, संसाधन, नोट्स और अनुभव साझा कर रहे हैं।
अभ्यास करें! अभ्यास करें! और अभ्यास करें!