BUG BOUNTY : retour d'expérience après 3 mois

Qu'est-ce que le Bug Bounty ? Comment ça marche ? Combien ça rapporte ? Dans cette vidéo je vais expliquer comment je me suis mis au bug bounty, et combien j'ai pu gagner en 3 mois.

J'essaye à la fois de partager les bons et les mauvais côtés de la discipline : si les chiffres peuvent donner envie, il y a aussi beaucoup de frustration, et une facilité accrue au burnout selon les personnes. Toutefois, il faut noter que la pratique est très formatrice, et durant ces trois mois j'ai beaucoup appris.

00:00 : Introduction
00:35 : Le choix d'un programme
01:11 : Pré account takeover
02:09 : Les premiers résultats
02:47 : Les points et les classements
03:49 : Changement de stratégie
04:47 : Première vraie vulnérabilité
06:50 : Les premières primes
08:33 : Les mauvais côtés du bug bounty
09:30 : Faites du Bug Bounty !

[codix__]

Vraiment bravo à toi ! Le sentiment quand on trouve une faille critique est vraiment bien mais le pire c'est quand personne ne prend en compte cette menace ou comme dans ta vidéo te donne peu de crédit pour un problème critique qui peut tenter des hackeurs de changer de camp même si c'est dangereux.

[LeRieur]

Vidéo instructive et belle à la fois. Je comprends bien le réveil en pleine nuit et le cerveau qui se met en marche. Tu as bien fait de lacher un peu

[vw]

T’es vidéos sont vraiment hyper cool c’est toujours un plaisir quand tu en sors une

[SUPA]

Super! je suis néophyte dans ce domaine mais c'est très interressant. merci pou rce retour et ce partage d'expérience

[ednamode]

Un grand merci pour cette vidéo de qualité

[yass]

Super intéressant, on veut un épisode 2 !

[ITCHi_LL]

Super intéressant, avec umdi vrai taff pour des vrais salaires, rare en France 😅, la vidéo est claire et ludique franchement trop bien 👍

[Alkatsu]

Hello, pour information tu peux contester la notation d’une vulnérabilité si tu n’es pas d’accord avec sa note attribuée. Sache que souvent ce n’est pas des personnes de la boîte elle-même qui réévalue les vulnérabilités remontées mais des ESN par exemple, donc n’hésite pas à contester en avançant des arguments quit à contacter directement la plateforme de bug bounty :)

[Silveran]

Très intéressante ta vidéo, je reçois parfois des rapports openbugbounty sur mes sites, je suis pas un gros marchand Web, mais je paye toujours les découvreurs correctement

[vroumvroum]

Félicitation pour tes réussites, la video est très bonne

[jeantabatton]

Super vidéo, expérience intéressante ! 👏

[manondu]

D'abord, un immense merci pour ta vidéo, c'est très instructif.
J'aimerais bien faire du bug bounty mais j'ai un doute quant à l'avenir de ce métier. Je me dis que, à mesure que les hackers éthiques trouvent des vulnérabilités et que les entreprises les corrigent, elles vont devenir de plus en plus rare et de plus en plus difficile à trouver. Ai-je tord de penser cela ?

[nikomouklab]

Bien joué!
Tu veux pas tester mon eCommerce 😂👌🏽

[impulsion_protradingalgori]

Bravo pour ton auto psychanalyse ! Tu es au top change rien. Codage C++ tu connais ?

[Walid_]

Hello, je suis dans le domaine du dev mais ces derniers temps je me rends compte de plus en plus que je suis plus attiré par le domaine de la sécurité et tout ses aspects est-ce que t’aurais un conseil a me donner pour une éventuelle reconversion, au passage très bonne vidéo.

[David-fh]

Bien joué!! Il y a du niveau, c'est pas à la porté de tout le monde. Au niveau des formations sur hackintux, ça continue ou tu as laissé tomber?

[rabahgag]

Je te remercie pour cette vidéo.

Je viens de découvrir une vulnérabilité, non pas de sécurité, mais plutôt une faille qui permet à un utilisateur de profiter du service sans rien payer, voire même de récupérer de l'argent qu'il n'a pas versé. Si cette faille est exploitée à grande échelle, elle pourrait causer des pertes de plusieurs milliers d'euros par jour pour l'entreprise.


Existe-t-il un format spécifique pour rédiger le rapport détaillant cette découverte ? Comment puis-je m'assurer que l'entreprise reconnaîtra ma contribution et offrira une récompense, au lieu de prétendre qu'elle a découvert la vulnérabilité elle-même ?

Si tu as des conseils ou des informations supplémentaires à ce sujet, je te remercie par avance.

Merci encore.

[Cezou]

Merci pour la vidéo j'ai kiffé de zinzito

[manou]

Salut et Bravo ! belle réussite.
Est-ce que tu peux revendiquer la "paternité" de la vulnérabilité que tu as trouvée, la mettre sur ton cv par exemple ?

[adxl]

Les sites marchand qui ne te payent pas assez ou mal, tu a juste à utiliser leur faille et te faire des paniers gratuit 😅