漏洞赏金猎人的GitLab安全实战分享

Live GitLab Ask a Hacker with Bug Bounty Hunter (@ajxchapman) Alex Chapman (Public)

视频信息

• 频道: GitLab Unfiltered
• 订阅数: 39.3K
• 直播时间: 2021年3月22日
• 观看次数: 1,512次

内容概要

与漏洞赏金猎人和安全研究员Alex Chapman对话，探讨他的漏洞挖掘方法、选择GitLab平台的原因以及他最喜欢的电影《黑客》场景。

章节内容

1. 引言 (0:00)
2. 采用什么方法 (2:02)
3. 有哪些未被发现的漏洞 (4:13)
4. 发现的有趣安全漏洞 (6:06)
5. 最糟糕的漏洞披露经历 (8:09)
6. 电影《黑客》中最喜欢的场景 (10:33)
7. 如何决定开始漏洞赏金计划 (11:28)
8. 获得的最大赏金金额 (13:06)
9. 如何选择重点关注的技术 (14:36)
10. 推荐的学习资源 (16:33)
11. 推荐的策略 (17:38)
12. 对自动化侦察的看法 (20:11)
13. 时间管理技巧 (21:17)
14. 兼职漏洞赏金经验 (23:40)
15. 最有价值的发现 (27:30)
16. 总结发言 (28:30)

相关资源

• 本次AMA完整记录: https://docs.google.com/document/d/1Y...
• Alex的HackerOne主页: https://hackerone.com/ajxchapman?type...
• GitLab对Alex的专访: https://about.gitlab.com/blog/2021/03...
• GitLab安全AMA播放列表: • GitLab Security AMAs …
  更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
  公众号二维码