Как заработать на

Начинаем новый видеокаст о практической B2B кибербезопасности или, короче говоря, Подкаст ОБИБЭ. В первом выпуске говорим про Bug Bounty программы — что они дают компаниям и багхантерам.

Аудиоверсия на всех подкаст-платформах:
https://podcast.ru/e/3XECMEW1Dp6

За столом:

Владимир Дащенко, эксперт кибербезопасности в Kaspersky ICS CERT
Андрей Лёвкин, старший специалист управления анализа защищенности и идейный вдохновитель платформы BI.ZONE.
Филипп Никифоров, старший специалист группы исследований безопасности мобильных приложений, Positive Technologies
Алексей Гришин, руководитель отдела Bug Bounty VK

Версия подкаста с невошедшими техническими подробностями:    • Как заработать на #BugBounty компания...  

Андрей Лёвкин в Telegram: https://t.me/Andrew_Levkin
Филипп Никифоров в Telegram: https://t.me/impact_l
Алексей Гришин в Telegram: https://t.me/mokando

Таймкоды

0:00 Мы — подкаст ОБИБЭ
0:26 Знакомство
1:16 Что такое Bug Bounty
3:53 Жить на BB реально?
5:04 Зачем компаниям делать BB
7:19 Как определить скоуп
8:38 Кого зовут в приватки
10:02 Какую платформу BB выбирать
12:08 Заработок на одних XSS
13:35 Пару слов про автоматизацию BB
14:13 Какие компании выходят на BB
16:14 Откуда пошло BB
18:26 Как взламывают Пентагон
19:47 1 day и 0 day в приватках
22:03 Как отрабатывать проникновение
25:34 Модерация BB и споры с вендором
27:15 Вендоры отрицают косяки?
30:14 Рекомендации вендорам при выходе на BB
32:22 Легальные выплаты или эксплойт-брокеры?
38:04 Хедхантинг на багхантеров
40:52 Угон трактора и BB для IoT
43:27 Репортить если out of scope?
45:17 Почему душнят хакеры?
48:07 Кстати о пылесосах
50:19 Средние выплаты в BB
52:32 Как разработчику и исследователю войти до BB
56:38 Всем спасибо, ждем вас снова

Полезные ссылки багхантерам:

Программа Bug Bounty «Лаборатории Касперского»: https://support.kaspersky.ru/general/...

Bug Bounty платформа BI.ZONE
https://bi.zone/

Bug Bounty платформа Standoff 365
https://standoff365.com/#bug-bounty

Bug Bounty программа VK на BI.ZONE
https://app.bugbounty.bi.zone/compani...

Блог Фила «Пост Импакта»
https://t.me/postImpact

PortSwigger блог
https://portswigger.net/blog

Блог PT SWARM
https://swarm.ptsecurity.com/

Yet another hacker в Телеграм
https://t.me/YAH_Channel

Блоги Сергея Боброва
https://black.fan/
  / black2fan  

Блог Сергея Тошина
  / _bagipro  

Блог Антона Лопаницына
  / wor  
  / i_bo0om  
https://t.me/webpwn

Блог Влада Вектора
  / vlad_vector  
https://habr.com/ru/users/vladvector/

Блог и гит Пола Акса
  / paul_axe  
https://github.com/paul-axe

Блог Антона Субботина
  / ska_vans  

Гит Сергея Орлова
https://github.com/orlserg