Description
Maîtrise l'art du bug bounty éthique sur HackerOne et Bugcrowd. Vulnérabilités web, API hacking, divulgation responsable CVE, premiers rapports acceptés.
Programme du cours
9
Leçons
1
Sections
9h30m
Contenu
1
▾
Introduction
Introduction — Cadre légal du bug bounty et plateformes (HackerOne, Bugcrowd, Intigriti, scopes, safe harbor)
⏱ 30 min
Reconnaissance web — Burp Suite, Subfinder, Amass, fingerprinting
⏱ 60 min
OWASP Top 10 pratique — IDOR, SSRF, XXE, CSRF, SQLi avancée
⏱ 60 min
Business logic flaws et API hacking (REST/GraphQL, BOLA, introspection)
⏱ 60 min
XSS avancé et DOM — Reflected, Stored, DOM-based, CSP bypass, account takeover chains
⏱ 60 min
Divulgation responsable — CVSS scoring, rapport de qualité, CVE numbering MITRE
⏱ 60 min
Monétiser et progresser — Hall of Fame, programmes privés, portfolio, Top 100 HackerOne
⏱ 60 min
Examen blanc Bug Bounty — 25 questions (60 min)
⏱ 60 min
Examen final Bug Bounty — 50 questions (120 min)
⏱ 120 min
⭐ Avis clients
✍️ Se connecter pour laisser un avisAucun avis pour le moment. Soyez le premier à partager votre expérience !
P
Pierre Kamga
Formateur
