Piszę o bug bounty i bezpieczeństwie webowym, ze szczególnym naciskiem na client-side, skupiając się na procesie szukania realnych podatności i ich źródłach.
Tematy
Warsztat
Metodologie i techniki wykorzystywane w badaniach aplikacji webowych.
Write-upy
Historie podatności znalezionych w realnych aplikacjach webowych.
Przemyślenia
Bug bounty jako proces. Przemyślenia, nauka, pułapki, społeczność.
Labs
Praktyczne scenariusze podatności. Przećwicz koncepcje z write-upów.
