Caçadores de Vulnerabilidades: Como trabalham os hackers éticos e bug bounty | #EP83

Notas do episódio

Neste episódio fascinante do podcast PPT Não Compila, Wellington Cruz e Arthur Soave convidam Bruno Telles, Diretor de Operações da Bug Hunt, e José Albano, Coordenador de Cyber Security do HotMart, para uma discussão aprofundada sobre o intrigante mundo dos Bug Bounties. Explore como as empresas amadurecem no processo de bug bounty, compreenda a dinâmica de contratação e descubra até onde um pesquisador pode ir na identificação de falhas. Por meio de histórias intrigantes e ricas experiências, eles desvendam os casos mais curiosos e as vulnerabilidades mais comuns no universo da segurança cibernética. Se você está pensando em se tornar um pesquisador de bug bounty, este episódio é uma mina de ouro de dicas práticas e orientações valiosas. E se você representa uma empresa em busca de aconselhamento sobre segurança cibernética, prepare-se para uma visão interna reveladora do relacionamento entre as plataformas de bug bounty e as empresas. Prepare sua caneca de café, acomode-se e junte-se a nós nesta viagem esclarecedora pelo universo da cibersegurança. 0:54 Abertura e Apresentação 03:25 O que são plataformas de bug bounty 06:23 Bug bounty e Pentest 09:50 Pesquisadores envolvidos 13:35 Nova geração de pesquisadores 16:29 Dinâmica de contratação para serviço de bug bounty 20:58 Papel dos desenvolvedores no cuidado com a segurança 29:32 Maturidade de empresas em processo de bug bounty 35:01 Seleção de pesquisadores 38:42 Relacionamento entre plataformas e empresas 42:13 Casos de vulnerabilidades envolvendo terceiros 48:46 Receio de empresas em expor programas de bug bounty 58:34 Até onde o pesquisador pode avançar identificando falhas 1:00:58 Vulnerabilidades mais comuns 1:06:34 Casos curiosos 1:15:05 Dicas para quem se interessou em se tornar um pesquisador 1:19:07 Conselho para empresas 1:25:02 Agradecimentos e considerações finais Convidados: Arthur Soave https://www.linkedin.com/in/arthur-soave/ José Albano https://www.linkedin.com/in/jfmalbano/ Bruno Telles https://www.linkedin.com/in/bruno-telles/ Também no Youtube: https://youtu.be/OqPFLZD1zDI Outras plataformas: https://linktr.ee/pptnaocompila Acompanhe nas redes Instagram e Twitter: @pptnaocompila LinkedIn: https://www.linkedin.com/company/pptnaocompila Produção: Estudios Voz | https://www.voz.com.vc - @estudiosvoz