Bug Bounty

Cette formation dans laquelle les travaux pratiques ont un rôle central, présente le concept du bug bounty pour toute personne souhaitant acquérir des connaissances avancées dans ce domaine.

Il s’agit d’une formation issue de l’expérience du formateur sur les méthodologies et techniques utilisées par les bug hunters dans le cadre d’un programme de bug bounty.

L’objectif est de vous fournir des astuces nécessaires à la participation de programmes de bug bounty, en se basant sur des scénarios et des études de cas réels (publics et privés) et en mettant l’accent sur la mise en pratique via une session live de bug bounty.

Sommaire :

JOUR 1

Le concept de «bug bounty»

• Origine du concept
• Le secret du Bug bounty

Bug hunter

• Listes de plateformes de bug bounty
• Gestion de son propre bug bounty : Comment procéder ?

Étude de cas publics

• Exemples de rapports publics
• La démarche d’un bug hunter

JOUR 2

Étude de cas privés et mise en pratique

• Étude des cas avancés / retour d’expérience
• Nouvelles techniques et astuces
• La bonne stratégie pour réussir un bug bounty

Préparation et recherche de vulnérabilités

• Méthodologie
• Outils de reconnaissance et recherche d’information
• Détection de bug
• Utilisation d’extensions spécifiques avec Burp Suite

JOUR 3

Session live de Bug Bounty

• Détection et soumission de vulnérabilités
• Correction des vulnérabilités reportées

Le futur du Bug Bounty

• Comparaison des programmes de bug bounty