Saltar al contenido

Jugada por jugada: Bug Bounties for Researchers

Sección Introducción Transcripciones

Resumen del curso

Jugada por jugada: Bug Bounties for Researchers
Jugada por jugada: Bug Bounties for Researchers

Hola, soy Troy Hunt. Soy un autor, profesional de la infosección, y alguien que está particularmente interesado en las violaciones de datos, y el papel que las recompensas por insectos pueden jugar para ayudarnos a mejorar la industria. Así que me llamo Casey Ellis. Soy el fundador, presidente y director técnico de Bugcrowd. Fuimos los pioneros del Bug Bounty como un espacio de servicio en 2012. Y es realmente emocionante estar charlando hoy sobre cómo conseguir más investigadores en este modelo. Hemos visto una increíble adopción del punto de vista de Troy, ya sabes, usando la multitud para aumentar las defensas y hacer que las empresas sean más resistentes contra este tipo de violaciones de datos. Casey y yo queríamos grabar un curso sobre recompensas para investigadores para ayudar a la gente que piensa en involucrarse en la caza de bichos a navegar por los matices de los programas de recompensas por bichos. Por ejemplo, cuando empiezas, ¿cuáles son las consideraciones legales, cómo encuentras oportunidades de recompensas en la industria? Algunas de las otras cosas que cubriremos son cosas como, ya sabes, ¿dónde hay una comunidad a la que pueda conectarme, dónde hay lugares a los que pueda ir para aprender y mejorar mis habilidades como cazador de recompensas de bichos, como alguien que pueda encontrar vulnerabilidades en los sistemas y aplicaciones? Y también, ya sabes, ¿qué tipo de persona tengo que ser? ¿Cómo tengo que pensar? Estamos viendo todo tipo de diferentes estilos de vida en esta industria en el lado de los investigadores, gente que viene de, ya sabes, el fondo de la prueba de la pluma, y gente que viene de, ya sabes, otras cosas como el control de calidad, el desarrollo, incluso directamente de los roles de no tecnología, y en realidad convirtiéndose en muy exitoso como cazadores de recompensas de insectos. Así que discutiremos un poco sobre la rampa de acceso que se necesita para entrar en este espacio asombroso. Estoy muy agradecido a Casey por hacer el tiempo para unirse a mí en esto, porque no puedo pensar en nadie mejor equipado para hablar de cómo involucrarse en las recompensas por insectos. Sí, estamos deseando llevarte a través de este programa, y ya sabes, esperando verte unirte a la multitud, y formar parte del movimiento de recompensas por insectos. Espero que te unas a nosotros en este juego por juego, y que aprendas lo que se necesita para ser un exitoso investigador de recompensas por insectos.