Bug Bounty : Le Mandalorian du bug - en partenariat avec Ready for IT
avec Brice Augras
7 juin 2023 · 57 min
« Un routeur laissait passer une commande qui dépassait un certain nombre de caractères. »
— Brice AugrasRegarder l'épisode
L'épisode complet, filmé.
Les extraits
Les meilleurs moments en format court.
Les versions de cet épisode
Un épisode vit en plusieurs temps : la source, sa version compilée par un autre invité quelques semaines plus tard, puis son refactoring quelques années après.
De quoi on parle
Le D.E.V. de la semaine est Brice Augras, CEO de BZHunt. Dans cet épisode, Brice explique le métier de hacker éthique et comment le bug bounty diffère des tests d'intrusion. Il parle des différents business models et des défis que cela implique. De plus, Brice décrit comment devenir "bug hunter" et en vivre, et ce que cela requiert comme approche créative et comment entretenir sa créativité. Il revient également sur le concept de "BLE - Business Logic Error", pour expliquer comment identifier ces failles et les exploiter. Enfin, il s'interroge sur la complexification des systèmes : risques ou opportunités ? Qui est en faute lorsque des failles sont trouvées : la technologie déployée ou le développement ?
A propos de Ready For IT
Ready For IT c’était du 23 au 25 mai 2023 à Monaco !
C'est le lieu où se rencontrent des décideurs porteurs de projets et potentiels acheteurs : DSI, RSSI, CTO, Directeur Innovation (…) et les meilleurs fournisseurs de solutions de la transition et de la sécurité numériques. Avec des rendez-vous sur-mesure pré-organisés, un programme de contenus, des retours d'expérience et des moments de networking entre pairs. En savoir plus
Retrouvez la rétrospective de ces 2 jours de démos, de conférences et d’échanges : https://youtube.com/playlist?list=PLKuXZU2gS6CR5ey-jTrty8n_r-6PC-nXo