دوره آموزشی ابزارهای Bug Bounty برای پژوهشگران امنیتی

پاداش‌های خطا (Bug Bounties) به عنوان یکی از بهترین روش‌ها برای مقیاس‌بندی آزمایش نفوذ و استفاده از مهارت‌های هزاران محقق امنیتی شناخته شده‌اند. یکی از چالش‌های محققان امنیتی این است که آن‌ها مهارت‌های متفاوتی دارند و از زمینه‌های امنیتی مختلفی می‌آیند. بسیاری از محققان جدید به راهنمایی و ابزار مناسب برای موفقیت در برنامه پاداش خطا نیاز دارند. این دوره به پر کردن این شکاف و توانمندسازی محققان با دانش و مهارت‌های لازم برای موفقیت در پاداش‌های خطا می‌پردازد.

مدرس دوره، بیپین گاجبهایی، با مقدمه‌ای بر برنامه‌های پاداش خطا شروع می‌کند و سپس نحوه شرکت و آغاز به کار با فرصت‌های مختلف پاداش خطا را توضیح می‌دهد. بیپین شما را از طریق اصول هکینگ مختلف هدایت کرده و به معرفی OWASP Top 10 و چارچوب‌های مدل‌سازی تهدید می‌پردازد. در این دوره، جزئیات فنی مانند چگونگی انجام شناسایی، مدل‌سازی تهدید، درک زمینه کسب‌وکار و نحوه شناسایی فرصت‌ها برای یافتن آسیب‌پذیری‌ها بر اساس اطلاعات به‌دست‌آمده از سیستم/برنامه را یاد خواهید گرفت.

اهداف یادگیری:
تحلیل اصول و تکنیک‌های شرکت و شروع به کار در برنامه‌های پاداش خطا به‌منظور شناسایی فرصت‌ها و آسیب‌پذیری‌های مختلف.
آشنایی با آسیب‌پذیری‌های OWASP Top 10 و تکنیک‌های مختلف برای انجام شناسایی، مدل‌سازی تهدید، مشکلات زمینه کسب‌وکار، و تسهیل کشف آسیب‌پذیری‌های احتمالی.
ساختن اثبات‌های مفهوم (PoC) مؤثر و تهیه گزارش‌های باکیفیت از آسیب‌پذیری‌ها، به‌منظور توانایی برقراری ارتباط موثر با تیم‌های امنیتی و دریافت پاسخ سریع.
ارزیابی محدودیت‌ها و موانع مرتبط با برنامه‌های پاداش خطا و درک کامل از مرزهای اخلاقی و قانونی این برنامه‌ها.
ترکیب استراتژی‌هایی برای ارتقاء مهارت‌ها و پیگیری گواهینامه‌ها یا دوره‌های آموزشی مرتبط برای بهبود قابلیت‌های کشف آسیب‌پذیری‌ها به‌طور مستمر.