Eu só posso receber recompensas ao assinar o formulário W-8BEN na configuração da minha conta da plataforma do hackerone? e preciso ser um profissional para receber recompensas? me responde por favor! se for possível faz um vídeo por favor explicando como configurar sua conta no hackerone para está pronto a receber um bounty ao reportar uma vulnerabilidade para alguma empresa no hackerone.
Esse vídeo está incrível, Andres!
Cara o vídeo tá travado pra mim
No caso do SQLI vc pode printar a versão do banco de dados, vai ser aceito como SQLI e não vai causar danos ao contratante.
O meu medo é reportar e eles diminuírem minha reputação! 😬
Eu reportei só pra testar e n aceitam injeção de texto tbm não e open redirect tbm é difícil só aceitam se tentar encadear uma outra em cima dela
Nem DOS aceitaram disseram q n é uma falha de segurança e blá bla
Andre, como você encontra os artigos abertos da hackerone? Os que eu encontro não tem o relatorio completo, somente o resumo
Nem todos publicam o relatório lá, tem que ter permissão da empresa lá
posta tbm no seu canal andreeee ksksksk
Toma awa
Eu só posso receber recompensas ao assinar o formulário W-8BEN na configuração da minha conta da plataforma do hackerone? e preciso ser um profissional para receber recompensas? me responde por favor! se for possível faz um vídeo por favor explicando como configurar sua conta no hackerone para está pronto a receber um bounty ao reportar uma vulnerabilidade para alguma empresa no hackerone.
Então se o site tiver uma falha qualquer, eu posso derrubar ele com um "DoS" ?
Video travando em alguns momentos, mas o conteúdo é ótimo