Bug bounty: Learn Web Security

Bugbounty Academy là một cách học thân thiện với người mới bắt đầu về săn tìm lỗi bảo mật có đạo đức và bảo mật ứng dụng web một cách đúng đắn: hợp pháp, được ủy quyền và có trách nhiệm.

Nó dạy về an ninh mạng, tấn công mạng có đạo đức và các nguyên tắc cơ bản về bảo mật web thông qua các bài học rõ ràng mà bạn có thể theo dõi theo tốc độ của riêng mình. Không cần đăng nhập.

Những gì bạn sẽ học:

• Kiến thức cơ bản về chương trình săn lỗi bảo mật: phạm vi, quy tắc tham gia và cách thức hoạt động của các chương trình này

• Cách thức hoạt động của các ứng dụng web (yêu cầu và phản hồi HTTP)

• Khái niệm trinh sát và tư duy kiểm thử có cấu trúc và được ủy quyền

• Giải thích 10 lỗ hổng bảo mật hàng đầu của OWASP bằng ngôn ngữ thực tiễn

• Các khái niệm bảo mật cốt lõi: XSS, IDOR, lỗi kiểm soát truy cập, xác thực và phiên

• Cách viết báo cáo lỗ hổng chuyên nghiệp

• Tiết lộ có trách nhiệm và thói quen báo cáo có đạo đức

Tính năng của ứng dụng:

• 15 chương minh họa hướng dẫn học tập từng bước

• Bài kiểm tra tương tác với giải thích cho mỗi câu trả lời

• Theo dõi tiến độ với XP, chuỗi ngày học liên tiếp và huy hiệu

• Đánh dấu trang và tìm kiếm để ôn tập nhanh hơn

• Trung tâm săn lỗi với thư mục chương trình, tài liệu tham khảo báo cáo, danh sách kiểm tra và tài nguyên công cụ bảo mật

• Hoạt động hoàn toàn ngoại tuyến để học tập ở bất cứ đâu

• Linh vật BugBuddy hướng dẫn quá trình học tập của bạn

Ứng dụng này chỉ dành cho mục đích giáo dục. Nó không cung cấp các công cụ khai thác, mã độc hoặc hướng dẫn truy cập trái phép. Nó giúp người học hiểu về các lỗ hổng bảo mật một cách khái niệm và báo cáo một cách có trách nhiệm.