Introduzione al Bug Bounty

Introduzione al Bug Bounty è il corso di HackNow per chi vuole iniziare a cercare vulnerabilità nelle applicazioni web e segnalarle. Non serve esperienza precedente in sicurezza offensiva.

Cosa si impara con Introduzione al Bug Bounty

Si parte dalle basi: che cos'è il bug bounty, come funzionano le piattaforme che mettono in contatto ricercatori e aziende e come viene gestita una segnalazione. Poi si passa alla pratica: analisi di applicazioni web, riconoscimento delle vulnerabilità più comuni e uso di strumenti come Burp Suite, Nuclei e Nessus.

Un passaggio che in questo ambito viene spesso sottovalutato è il report: una vulnerabilità trovata ma spiegata male rischia di essere scartata. Il corso insiste sulla scrittura chiara e su una roadmap da seguire per non procedere a tentativi.

A chi è adatto e cosa sapere prima

È pensato per principianti assoluti: non richiede competenze pregresse di sicurezza offensiva. Chi ha già esperienza di penetration testing troverà probabilmente poco nuovo. Serve un computer e la pazienza di studiare il funzionamento delle applicazioni web un pezzo alla volta. Chi cerca altro in quest'area può dare un'occhiata ai corsi di Informatica.