Neste episódio fascinante do podcast PPT Não Compila, Wellington Cruz e Arthur Soave convidam Bruno Telles, Diretor de Operações da Bug Hunt, e José Albano, Coordenador de Cyber Security do HotMart, para uma discussão aprofundada sobre o intrigante mundo dos Bug Bounties.
Explore como as empresas amadurecem no processo de bug bounty, compreenda a dinâmica de contratação e descubra até onde um pesquisador pode ir na identificação de falhas. Por meio de histórias intrigantes e ricas experiências, eles desvendam os casos mais curiosos e as vulnerabilidades mais comuns no universo da segurança cibernética.
Se você está pensando em se tornar um pesquisador de bug bounty, este episódio é uma mina de ouro de dicas práticas e orientações valiosas. E se você representa uma empresa em busca de aconselhamento sobre segurança cibernética, prepare-se para uma visão interna reveladora do relacionamento entre as plataformas de bug bounty e as empresas.
Prepare sua caneca de café, acomode-se e junte-se a nós nesta viagem esclarecedora pelo universo da cibersegurança.
0:54 Abertura e Apresentação
03:25 O que são plataformas de bug bounty
06:23 Bug bounty e Pentest
09:50 Pesquisadores envolvidos
13:35 Nova geração de pesquisadores
16:29 Dinâmica de contratação para serviço de bug bounty
20:58 Papel dos desenvolvedores no cuidado com a segurança
29:32 Maturidade de empresas em processo de bug bounty
35:01 Seleção de pesquisadores
38:42 Relacionamento entre plataformas e empresas
42:13 Casos de vulnerabilidades envolvendo terceiros
48:46 Receio de empresas em expor programas de bug bounty
58:34 Até onde o pesquisador pode avançar identificando falhas
1:00:58 Vulnerabilidades mais comuns
1:06:34 Casos curiosos
1:15:05 Dicas para quem se interessou em se tornar um pesquisador
1:19:07 Conselho para empresas
1:25:02 Agradecimentos e considerações finais
Convidados:
Arthur Soave https://www.linkedin.com/in/arthur-soave/
José Albano https://www.linkedin.com/in/jfmalbano/
Bruno Telles https://www.linkedin.com/in/bruno-telles/
Também no Youtube: https://youtu.be/OqPFLZD1zDI
Outras plataformas: https://linktr.ee/pptnaocompila
Acompanhe nas redes
Instagram e Twitter: @pptnaocompila
LinkedIn: https://www.linkedin.com/company/pptnaocompila
Produção: Estudios Voz | https://www.voz.com.vc - @estudiosvoz