Bug Bounty JP Podcast

BBJP_Podcast #6

Listen

Description

Speaker

Summary (Link)

[大テーマ] 最近の取り組みについて

バグバウンティ

https://hackerone.com/epicgames

2024 HackerOne Live Hacking Events

https://www.hackerone.com/lhe/2024-lhe-invitations

Hack.Fes2024

https://www.hacker.or.jp/hack-fes-2024/

Spotify Top Podcasts Ranked

https://twitter.com/scgajge12/status/1813904107679130044

バグバウンティプラットフォーム

HackerOne, Bugcrowd, Intigriti, YesWeHack

Microsoft のバグハンティング：脆弱性発見者へのインタビューとMSRCについて

https://msrc.microsoft.com/blog/2021/10/code-blue-open-talk/

RyotaK's Blog

https://blog.ryotak.net/

[中テーマ] トレンドの脆弱性について

Encoding Differentials: Why Charset Matters

Browser's XSS Filter Bypass Cheat Sheet by Masato Kinugawa

https://github.com/masatokinugawa/filterbypass/wiki/Browser's-XSS-Filter-Bypass-Cheat-Sheet#iso-2022-jp%E3%81%AE%E3%82%A8%E3%82%B9%E3%82%B1%E3%83%BC%E3%83%97%E3%82%B7%E3%83%BC%E3%82%B1%E3%83%B3%E3%82%B9%E3%81%AE%E5%88%A9%E7%94%A8

XSS input tag by Masato Kinugawa

https://x.com/kinugawamasato/status/1816234368714871185

pixiv Bug Bounty Program 2018

https://inside.pixiv.blog/kobo/5962

CVE-2024-6387 (OpenSSHにおけるRCE)

Unveiling TE.0 HTTP Request Smuggling

https://www.bugcrowd.com/blog/unveiling-te-0-http-request-smuggling-discovering-a-critical-vulnerability-in-thousands-of-google-cloud-websites/

[Q&A] Recon、自動化は何をしていますか？

Automated Recon Framework

Web Page

⁠⁠⁠⁠⁠⁠https://bugbountyjppodcast.notion.site/Bug-Bounty-JP-Podcast-8bf1080383a54c4a8848f10bfeb874b3?pvs=4⁠⁠⁠⁠⁠⁠

Survery

⁠⁠⁠⁠⁠⁠https://forms.gle/wkr2jkc3m9o8NhPk7⁠⁠⁠⁠⁠⁠

BBJP_Podcast で話して欲しいテーマや聞きたいことなどを Google Form で募集しています。

感想も X(Twitter)でハッシュタグ「#BBJP_Podcast」や Google Formでいただけると嬉しいです。