bugs

Las empresas que pagan por bugs en sus aplicaciones

Que pasa,hoy quiero contar con ustedes este tema, las empresas que usan programas de bug bounties son en plataformas o tienen sus propios programas o los dos como la cadena de cafeterias mas grande del mundo, lo hacen despues de haber contratado a un grupo de pentesters y reforzar los sectores que a ellos les preocupan y importan. 

Es aqui donde empieza el verdadero analisis,por lo tanto si estas pensando en romper la seguridad de estos sitios no esperes que un escaner te de el botin o la puerta, tendras que saber muy bien lo que haces,tendras que estudiar desde como detectar los errores y como se pueden explotar pero de verdad,estamos diciendo que tendremos que hacer un estudio de acorde a las politicas de seguridad de las empresas, tambien hay que saber hacer un reporte de las pruebas de con concepto mejor conocidas como PoC.

Algunas veces las empresas pueden decir que no es una falla de seguridad y tendras que probarselos que si los es,pero de una forma consentida por ellos y sin romper la politicas para hacer las pruebas de seguridad,tener en cuenta que cada una de las aplicaciones tienen distintos sistemas y funcionan distinto asi que aqui empieza tu tarea de estudiar una aplicacion web, mis consejos es pensar como hubieras hecho tu para poner un servicio de dicha empresa en online.

Tambien tendremos que estudiar mucho, hacer bien el fingerprinting es un paso muy importante para empezar,realizar un spider de forma correcta, despues empezar hacerle pruebas a los parametros que van entrando, todos los trucos que sepas de hacking con buscadores es muy util ya que google es un aliado para encontrar ficheros valiosos.