Bug Bounty

Ведущая подкаста Анастасия Харыбина и приглашенный гость Петр Уваров, Head of VK Bug Bounty обсудили тему Bug Bounty.

В начале выпуска Анастасия и Петр обсудили, что такое Bug Bounty, какие модели программ есть в мире, в чем разница между пентестом и Bug Bounty. Петр рассказал, какие виды тестируемых программ являются наиболее популярными. Также Анастасия и Петр обсудили риски компаний, участвующих в программах Bug Bounty.

Следующий блок обсуждения был посвящен программам Bug Bounty в России и в мире. Интересная дискуссия развернулась о том, сколько можно заработать в программах BB. Петр поделился информацией о самых успешных и неудачных программах BB в мире. Анастасия и Петр обсудили, развитие Bug Bounty в России: кто является основными клиентами программ, кто развивает отечественное комьюнити Bug Hunter. Кроме этого, Петр рассказал о планах по развитию программы Bug Bounty в VK.

Еще один блок был посвящен инфраструктуре Bug Bounty. Анастасия и Петр поговорили о том, какие риски несут платформы BB и какова ответственность белых хакеров. А также сколько Bug Hunter в России и могут ли зарубежные Bug Hunter зарабатывать в России. Интересную тему затронули ведущие и гость – какие знания и навыки нужны Bug Hunter и будут ли их через какое-то время готовить в вузах.

Далее Анастасия и Петр обсудили программы Bug Bounty. Затронули тему целей данных программ, метрик измерения их эффективности, механизмы влияния на организацию.

Финальный блок был посвящен теме развития Bug Bounty. Анастасия и Петр поговорили о том, что тормозит распространение программ BB, в том числе законопроекты, ограничивающие деятельность белых хакеров.

Смотрите и слушайте выпуск и вы узнаете:

• Какие самые крупные площадки Bug Bounty существуют в России
• В чем разница пентеста и Bug Bounty
• Сколько Bug Hunter в России и сколько они могут заработать
• Какие бонусы для своих Bug Hunter готовит площадка VK
• Какая ответственность налагается на платформы BB и Bug Hunter в России

Смотреть на RuTube