Takk for at du sendte din henvendelse! En av våre teammedlemmer vil kontakte deg straks.
Takk for at du sendte din bestilling! En av våre teammedlemmer vil kontakte deg straks.
Kursplan
Innføring til Bug Bounty-programmer
- Hva er Bug Bounty Hunting?
- Typer av programmer og plattformer (HackerOne, Bugcrowd, Synack)
- Juridiske og etiske hensyn (omfang, avdekking, NDA)
Sårbarhetsklasser og OWASP Top 10
- Forståelse av OWASP Top 10 sårbarheter
- Kasusstudier fra ekte bug bounty-rapporter
- Verktøy og sjekklister for å identifisere problemer
Verktøy for faget
- Grunnleggende bruk av Burp Suite (intersepsjon, skanning, repeater)
- Nettleserutviklerverktøy
- Kjennskap til rekognosanseverktøy: Nmap, Sublist3r, Dirb osv.
Testing for vanlige sårbarheter
- Kryss-steds scripting (XSS)
- SQL-injeksjon (SQLi)
- Kryss-steds forespørsel forfalskning (CSRF)
Metoder for Bug Hunting
- Kjennskap til rekognosanse og måltilpassning
- Manuelt vs. automatisert teststrategier
- Tips og arbeidsflyt for Bug Bounty Hunting
Rapportering og avdekking
- Skriving av kvalitetsrapporter om sårbarheter
- Legge frem bevis for konsept (PoC) og risikoforklaring
- Samhandling med triagere og programmansketere
Bug Bounty-plattformer og profesjonell utvikling
- Oversikt over store plattformer (HackerOne, Bugcrowd, Synack, YesWeHack)
- Sertifiseringer for etisk hacking (CEH, OSCP osv.)
- Forståelse av programmomfang, regler for deltakelse og beste praksis
Oppsummering og neste steg
Krav
- En forståelse av grunnleggende webteknologier (HTML, HTTP osv.)
- Erfaring med bruk av nettlesere og vanlige utviklerverktøy
- Styrk interesse for cybersikkerhet og etisk hacking
Målgruppe
- Ambitiøse etiske hackere
- Sikkerhetsentusiaster og IT-profesjonelle
- Utvikklere og QA-testere med interesse for webapplikasjonssikkerhet
21 Timer
Referanser (2)
Klarhet og Tempo i Forklaringene
Federica Galeazzi - Aethra Telecomunications SRL
Kurs - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Maskinoversatt
Det ga meg den innsikten jeg trengte :) Jeg begynner med undervisning i en BTEC-nivå 3-kvalifisering og ville utvide kunnskapen min på dette området.
Otilia Pasareti - Merthyr College
Kurs - Fundamentals of Corporate Cyber Warfare
Maskinoversatt