Je lidmaatschapsniveau upgraden
Onderzoek naar kwetsbaarheden en bug bounties
Meld je nu aan Ga naar het onderwerpBeschrijving
Totale duur: <1 uur
Kwetsbaarheden zijn de grondstof van zowel cyberoffensief als cyberdefensie, en inzicht erin is fundamenteel om cybersecurity te begrijpen. In dit gesprek beginnen we bij de basis: wat kwetsbaarheden en exploits eigenlijk zijn, hoe onderzoekers ze vinden en aantonen, en waarom sommige veel meer waard zijn dan andere. Vervolgens verkennen we hoe bug bounty-programma's werken, wat organisaties verkeerd doen bij het uitvoeren ervan, en wat decennia aan ervaring, ook binnen de overheid, laten zien over het omzetten van vulnerability disclosure in iets dat de beveiliging daadwerkelijk verbetert.
Details van de inhoud
Wat is een kwetsbaarheid, en hoe verschilt die van een exploit?
U heeft momenteel geen toegang tot deze inhoud
Hoe vind je een kwetsbaarheid?
U heeft momenteel geen toegang tot deze inhoud
Hoe bewijs je dat een kwetsbaarheid bestaat?
U heeft momenteel geen toegang tot deze inhoud
Wat is een exploit-'primitive'?
U heeft momenteel geen toegang tot deze inhoud
Wat zijn de belangrijkste soorten kwetsbaarheden die je vandaag ziet?
U heeft momenteel geen toegang tot deze inhoud
Waarom zijn sommige kwetsbaarheden waardevoller dan andere?
U heeft momenteel geen toegang tot deze inhoud
Hoe passen bug bounties in de bredere markt voor kwetsbaarheden en exploits?
U heeft momenteel geen toegang tot deze inhoud
Wat is een bug bounty-programma en hoe werkt het?
U heeft momenteel geen toegang tot deze inhoud
Welke soorten organisaties hebben echt een bug bounty-programma nodig en welke niet?
U heeft momenteel geen toegang tot deze inhoud
Wat zijn enkele van de meest voorkomende fouten die bedrijven maken bij het opzetten van een bounty?
U heeft momenteel geen toegang tot deze inhoud
Hoe moeten organisaties reageren wanneer er een kwetsbaarheidsmelding binnenkomt?
U heeft momenteel geen toegang tot deze inhoud
Hoe bepalen organisaties hoeveel ze voor een bug betalen?
U heeft momenteel geen toegang tot deze inhoud
Wat heb je geleerd van het uitvoeren van een bug bounty binnen de overheid?
U heeft momenteel geen toegang tot deze inhoud
Zou elke overheid een bug bounty-programma moeten hebben?
U heeft momenteel geen toegang tot deze inhoud
Wat is de rol van kwetsbaarheidsonderzoek in pipelines voor offensieve capaciteiten?
U heeft momenteel geen toegang tot deze inhoud