Bug Hunter: От первых шагов до профессионального Bug Bounty

BUG HUNTER. От первых шагов до профессионального Bug Bounty

Практическое руководство по безопасности веб-приложений и Bug Bounty: от основ — сети, Linux, HTTP — до систематического поиска уязвимостей, собственных инструментов на Python и профессиональных отчётов. Каждый класс разбирается по единой схеме: механизм обнаружение подтверждение влияние исправление, с реальными запросами и кодом.

Вся практика построена вокруг безопасной локальной лаборатории HunterMart, где каждую проблему можно найти в уязвимом режиме и убедиться, что она закрыта в исправленном. Вы разберёте IDOR, SQL-инъекции, XSS, SSRF, mass assignment, гонки, OAuth/JWT и другие классы из OWASP Top 10:2025, научитесь оценивать серьёзность по CVSS 4.0.

Книга честна: без обещаний лёгкого дохода, только о легальном исследовании. Для начинающих, разработчиков и специалистов AppSec.