bugbounty ?

🔹Bug Bounty Nedir? Bug Bounty Programları

Merhaba THT Ailesi Bugün Sizlere Bug Bounty Konusunu Ele Aldım Umarım Sizler İçin Faydalı Olur. Konumuzda Neler Var; - Bug Bounty Nedir - Bug Bounty Programları - Rapor Durumları Nelerdir - Süreç Nasıl İşlemektedir Bug Bounty Nedir: belli bir yazılımın açıklarının bulunması (bug)...

www.turkhackteam.org

Bug Bounty Nedir

Bug Bounty Nedir? Bug Bounty, firmaların yazılımlarında veya web sitelerinde güvenlik açığı bulunması amacıyla açtığı programların genel adıdır. Şirketler bug bounty programını halka duyurarak yazılımlarında güvenlik testi yapılmasına izin verir ve bu güvenlik açıklarını bildirdikleri taktirde...

www.turkhackteam.org

Bug Bounty - ile para kazan

Arkadaşlar bildiğiniz üzre her web sitesi, Pentest aşamasından geçer. Bu aşama önce gerekli programlar ile yapılır. Sonrasında manuel olarak kodlar incelenerek açık oluşabilecek kodlarda açıklar kapatılır. Güvenli sistemler kurduğunu iddia eden şirketlerde diyorki: kardeşim yia şu benim siteyi...

www.turkhackteam.org

Bug Bounty Süreç Nasıl İşlemektedir :

İlk aşama olarak hedef belirlenmektedir. Ardından programın açıklama kısmındaki kurallar ve istenilen zaafiyetlere odaklanılır. Aynı zamanda belirtilen domain adreslerine.

Kabul edilen ve edilmeyen açıklar tespit edilip ona göre işlem yapılır. Ondan dolayı programlardaki bilgileri dikkatli okumak gerekmektedir. Kapsam alanı içindeki domainler üzerinden kişinin kendi araştırmasına ve uygulamasına göre özgürlerdir. Önemli olan bulduğunuz açığın kabul edilebilir olmasıdır. Son adım olarak elde tuttuğumuz ve bulduğumuz açıklar rapor halinde gönderilir. Raporlar program sahibine iletilmelidir. Bir süre sizi bekletip açığı kapatacaklardır. Ondan sonra ise raporunuzu onaylayıp açığın kategorisine göre ücret vermektedirler.

Genişletmek için tıkla ...

En çok bilinen platformlar ;
Hackerone
Bugcrowd
Safehats
İntigriti
Synack

Genişletmek için tıkla ...