Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Introducción a los programas de recompensas por errores
- ¿Qué es la caza de recompensas por errores?
- Tipos de programas y plataformas (HackerOne, Bugcrowd, Synack).
- Consideraciones legales y éticas (alcance, divulgación, NDA).
Clases de vulnerabilidades y OWASP Top 10
- Comprensión de las vulnerabilidades de la lista OWASP Top 10.
- Estudios de caso basados en informes reales de recompensas por errores.
- Herramientas y listas de verificación para identificar problemas.
Herramientas esenciales
- Fundamentos de Burp Suite (intercepción, escaneo, Repeater).
- Herramientas de desarrollo del navegador web.
- Herramientas de reconocimiento: Nmap, Sublist3r, Dirb, etc.
Pruebas para vulnerabilidades comunes
- Scripting entre sitios (XSS).
- Inyección SQL (SQLi).
- Falsificación de solicitudes entre sitios (CSRF).
Metodologías de caza de errores
- Reconocimiento y enumeración del objetivo.
- Estrategias de prueba manual frente a automatizada.
- Consejos y flujos de trabajo para la caza de recompensas por errores.
Informes y divulgación
- Redacción de informes de vulnerabilidades de alta calidad.
- Proporcionar pruebas de concepto (PoC) y explicación del riesgo.
- Interacción con gestores de triaje y administradores de programas.
Plataformas de recompensas por errores y desarrollo profesional
- Resumen de las principales plataformas (HackerOne, Bugcrowd, Synack, YesWeHack).
- Certificaciones de hacking ético (CEH, OSCP, etc.).
- Comprensión del alcance de los programas, reglas de compromiso y mejores prácticas.
Resumen y próximos pasos
Requerimientos
- Comprensión básica de tecnologías web (HTML, HTTP, etc.).
- Experiencia usando un navegador web y herramientas comunes de desarrollador.
- Fuerte interés en ciberseguridad y hacking ético.
Audiencia objetivo
- Hackers éticos en formación.
- Entusiastas de la seguridad y profesionales de TI.
- Desarrolladores y probadores QA interesados en la seguridad de aplicaciones web.
21 Horas
Reseñas (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
El dominio que tenía el instructor acerca de todos los temas