🕵️
Zenn Bookで『30日でCVE取得! OSSバグハント入門』をリリースしました
Zenn Book
読者コミュニティ
はてなブックマーク
背景エピソード
本書の概要
📕【概要】
本書は、Web セキュリティの基礎を一定学び終えた方が、実際に「CVE 番号の取得」というリアルワールドな成果を初めて手にするための、体系的かつ実践的なバグハント入門ガイド本です。
世の中には多くの学習コンテンツや演習環境が存在しますが、それらをマスターするだけでは、現実のプロダクトに潜む脆弱性を見つけ出し、脆弱性として認められる CVE を取得するまでの壁を突破できないことが少なくありません。
本書では、GitHub 上の OSS をターゲットにし、ターゲットとなる OSS の選定から、膨大なソースコードの中から脆弱性の原因を見つけ出す「検索テクニック」、実装を読み解く「コードレビュー」、そして脆弱性として認めさせるための「報告スキル」まで、著者の経験に基づくノウハウを30日のロードマップに凝縮しました。
本書を通して、単なる「学習者」から「バグハンター」への第一歩を歩み出しましょう。30日後、あなたの名前が刻まれた初めての CVE 番号が発行されることを願っています。
💪【こんな方にオススメ】
- ☆ CVE 番号を取得してみたい方
- ☆ やる気のある方、熱意のある方
- Web セキュリティやバグハンティングに興味のある方
- 脆弱性診断やペネトレーションテストに興味のある方
- 将来バグバウンティに挑戦してみたい方
🚩【ハッシュタグ】
- #OSSバグハント入門
🧑💻【筆者プロフィール】
- セキュリティエンジニア & バグハンター (since 2020)
- これまでセキュリティベンダー企業で脆弱性診断やペネトレーションテスト等を従事
- 日本ハッカー協会「Hack Fes.」や IssueHunt「P3NFEST」などで『バグバウンティ入門講座』の講師を担当
- セキュリティミニキャンプ in 宮城 2024『CVEから学ぶWebアプリケーションのバグハント入門』の講師を担当
Discussion