Siber güvenlikle aktif olarak yaklaşık 6-7 aydır ilgileniyorum. Üniversite öğrencisiyim. Bug bounty’e 1 hafta önce başladım. Çetin abinin videolarıyla başladım. Onun sitelere bakış açısını, nasıl başladığını videolarından öğrenip not alıyorum. Gerçekten çok iyi videoları var, mükemmel.
LinkedIn’de birçok kişinin XSS bulup paylaştığını görüyorum(rastgele sitelerden) ve nedense kendimi biraz rahatsız hissediyorum. Ama XSS bulmanın o kadar da zor olmadığını biliyorum. Çünkü şu an rastgele siteleri incelerken birçok XSS bulabilirim, hatta buldum da ama paylaşmadım. Bu yüzden kendimi sanki bir adım gerideymişim gibi hissediyorum. Sizce rahatsız hissetmeli miyim? Kendimi kıyaslıyorum da, iş başvurularında XSS bulup paylaşanlara bir üstünlük verilir mi sizce?
Sizce rastgele sitelerde XSS bulup bunu LinkedIn’de paylaşmak önemli mi? Yoksa asıl önemli olan bug bounty yapmak mı? (Bounty kazanamasam bile)
Bir de bir sorum olacaktı. Ben şimdi büyük sitelerde, mesela Lamborghini, Lexus, Porsche gibi markaların sitelerinde açık arasam (diyelim ki bug bounty programları yok) ve bulduğum açığı raporlasam, bundan bir bounty alma ya da teşekkür mektubu alma şansım olur mu?
(Örneğin XSS veya open redirect gibi açıklar)
LinkedIn’de birçok kişinin XSS bulup paylaştığını görüyorum(rastgele sitelerden) ve nedense kendimi biraz rahatsız hissediyorum. Ama XSS bulmanın o kadar da zor olmadığını biliyorum. Çünkü şu an rastgele siteleri incelerken birçok XSS bulabilirim, hatta buldum da ama paylaşmadım. Bu yüzden kendimi sanki bir adım gerideymişim gibi hissediyorum. Sizce rahatsız hissetmeli miyim? Kendimi kıyaslıyorum da, iş başvurularında XSS bulup paylaşanlara bir üstünlük verilir mi sizce?
Sizce rastgele sitelerde XSS bulup bunu LinkedIn’de paylaşmak önemli mi? Yoksa asıl önemli olan bug bounty yapmak mı? (Bounty kazanamasam bile)
Bir de bir sorum olacaktı. Ben şimdi büyük sitelerde, mesela Lamborghini, Lexus, Porsche gibi markaların sitelerinde açık arasam (diyelim ki bug bounty programları yok) ve bulduğum açığı raporlasam, bundan bir bounty alma ya da teşekkür mektubu alma şansım olur mu?
(Örneğin XSS veya open redirect gibi açıklar)
