Live GitLab Ask a Hacker with Bug Bounty Hunter (@ajxchapman) Alex Chapman (Public) - YouTube
视频信息
- 频道: GitLab Unfiltered
- 订阅数: 40.3K
- 直播时间: 2021年3月22日
- 观看次数: 1,542次
内容简介
我们与漏洞赏金猎人兼安全研究员Alex Chapman进行对话，探讨他的漏洞挖掘方法、选择在GitLab平台进行测试的原因，以及他对电影《黑客》中最喜爱场景的看法。
章节内容
- 引言 (0:00)
- 漏洞挖掘方法 (2:02)
- 未被发现的漏洞类型 (4:13)
- 已识别的有趣安全漏洞 (6:06)
- 最糟糕的漏洞披露经历 (8:09)
- 电影《黑客》中最喜爱场景 (10:33)
- 开始参与漏洞赏金的决定 (11:28)
- 获得的最大赏金金额 (13:06)
- 技术栈选择策略 (14:36)
- 推荐资源 (16:33)
- 推荐策略 (17:38)
- 自动化侦察工具看法 (20:11)
- 时间管理技巧 (21:17)
- 兼职漏洞赏金经验 (23:40)
- 最有价值的发现 (27:30)
- 总结建议 (28:30)