Vulnerability-Forschung und Bug Bounties

Beschreibung

Gesamtlänge: <1 Stunde

Schwachstellen sind der Rohstoff sowohl der Cyber-Offensive als auch der Cyber-Defensive, und sie zu verstehen ist grundlegend für das Verständnis von Cybersicherheit. In diesem Gespräch beginnen wir ganz von vorne: was Schwachstellen und Exploits eigentlich sind, wie Forschende sie finden und nachweisen und warum manche weit mehr wert sind als andere. Von dort aus erkunden wir, wie Bug-Bounty-Programme funktionieren, was Organisationen bei ihrer Durchführung falsch machen und was jahrzehntelange Erfahrung, auch innerhalb von Regierungen, darüber zeigt, wie sich die Offenlegung von Schwachstellen in etwas verwandeln lässt, das die Sicherheit tatsächlich verbessert.