Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 21 horas
Temario del curso
Introducción a los Programas de Bug Bounty
- ¿Qué es la caza de Bug Bounties?
- Tipos de programas y plataformas (HackerOne, Bugcrowd, Synack)
- Consideraciones legales y éticas (alcance, divulgación, NDA)
Clases de Vulnerabilidades y OWASP Top 10
- Comprensión de las vulnerabilidades OWASP Top 10
- Estudios de casos de reportes de Bug Bounty del mundo real
- Herramientas y listas de verificación para identificar problemas
Herramientas del Oficio
- Lo básico de Burp Suite (intercepción, escaneo, repetidor)
- Herramientas de desarrollo del navegador
- Herramientas de reconocimiento: Nmap, Sublist3r, Dirb, etc.
Pruebas para Vulnerabilidades Comunes
- Inyección de scripts entre sitios (XSS)
- Inyección de SQL (SQLi)
- Falsificación de peticiones entre sitios (CSRF)
Metodologías de Caza de Bugs
- Reconocimiento y enumeración de objetivos
- Estrategias de prueba manual vs. automatizada
- Consejos y flujos de trabajo para la caza de Bug Bounties
Reporte y Divulgación
- Redacción de informes de vulnerabilidades de alta calidad
- Proporcionar prueba de concepto (PoC) y explicación del riesgo
- Interacción con triagers y gerentes de programa
Plataformas de Bug Bounty y Desarrollo Profesional
- Visión general de las principales plataformas (HackerOne, Bugcrowd, Synack, YesWeHack)
- Certificaciones de hacking ético (CEH, OSCP, etc.)
- Comprensión de alcances de programas, reglas de participación y mejores prácticas
Resumen y Próximos Pasos
Requerimientos
- Un entendimiento de las tecnologías web básicas (HTML, HTTP, etc.).
- Experiencia en el uso de un navegador web y herramientas de desarrollo comunes.
- Un fuerte interés en ciberseguridad y hacking ético.
Público Objetivo
- Futuros hackers éticos.
- Entusiastas de la seguridad y profesionales de TI.
- Desarrolladores y probadores de QA interesados en la seguridad de aplicaciones web.
Reseñas (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
El dominio que tenía el instructor acerca de todos los temas