امنیت شبکهآموزش گزارش‌نویسی در باگ هانتینگ | Bug Bounty
امتیاز دوره
7.4 از 8
3882
تعداد دانشجویان
اطلاعات کلی دوره
مدت زمان دوره01:08:04
تعداد جلسات3
عودت وجهدارد
آزمونندارد
گواهینامهندارد
قابلیت دانلود یکجاداردتعداد آزمون شما0امتیاز دوره
7.4 از 8
درباره مدرس
بهروز منصوریبهروز منصوری هستم.کارشناس ارشد نرم‌افزار و موسس کلوپ امنیت.از سال 2009 در زمینه‌ی امنیت مشغول فعالیت هستم///مهارت ها:تسلط کامل به هک و امنیت سایت و سرور ، آشنایی کامل با هک و امنیت ایمیل‌ها و شبکه‌های وایرلس ،آشنایی کامل با زبان برنامه‌نویسی php و تسلط کامل به لینوکس////نویسنده کتاب‌های تامین امنیت در وردپرس، امنیت اطلاعات سازمان‌ها،باگ بانتی و باگ هانتینگ، تکنیک‌های تست و نفوذ به وب سایت و کتاب Open Source Intelligence و مترجم کتاب هنر فریب (مهندسی اجتماعی).امیدوارم بتونم قدمی هرچند کوچک در جهت افزایش امنیت فضای سایبری کشورم بردارم. عزیزانی که مایل به شرکت در دوره خصوصی و آنلاین کلوپ امنیت هستند می‌توانند از لینک زیر توضیحات دوره را مطالعه فرمایند https://marzban.net/sc ایمیل بنده : mr.mansoori@yahoo.com شماره تماس: 09126216410
- سرفصل ها
- فایل ها
معرفی دوره
00:00:41قسمت اول
00:27:53قسمت دوم
00:39:30
دانلود یکجا
توضیحات دوره
آموزش گزارش‌نویسی در باگ هانتینگ | Bug Bounty
پیدا کردن یک آسیب‌پذیری تنها بخشی از فرایند باگ هانتینگ است؛ ثبت و ارائه صحیح یافته امنیتی نیز اهمیت زیادی دارد. یک گزارش مناسب باید اطلاعات لازم درباره آسیب‌پذیری و شواهد مربوط به آن را به شکلی روشن و قابل بررسی ارائه کند.
آموزش گزارش‌نویسی در باگ هانتینگ | Bug Bounty برای افرادی طراحی شده است که با باگ‌های امنیتی آشنایی دارند و می‌خواهند با نحوه گزارش‌نویسی در فرایند Bug Bounty و باگ هانتینگ آشنا شوند.
گزارش‌نویسی در باگ هانتینگ چیست؟
در برنامه‌های باگ‌بانتی، پژوهشگر امنیتی پس از شناسایی یک آسیب‌پذیری باید یافته خود را به شکل مستند به سازمان یا پلتفرم مربوطه گزارش کند. در این فرایند، ارائه اطلاعات و شواهد کافی درباره باگ اهمیت دارد تا تیم بررسی‌کننده بتواند موضوع را ارزیابی و در صورت نیاز آن را بازتولید کند.
به همین دلیل، گزارش باگ امنیتی فقط بیان وجود یک باگ نیست و باید به شکلی واضح و قابل بررسی ارائه شود. منابع تخصصی گزارش‌نویسی Bug Bounty نیز بر مواردی مانند توضیح آسیب‌پذیری، نحوه بازتولید، اثر یا Impact و ارائه Proof of Concept تأکید دارند.
در این دوره چه چیزهایی یاد می‌گیریم؟
در این دوره با مفاهیم مرتبط با گزارش‌نویسی باگ‌بانتی و نحوه ارائه یافته‌های امنیتی آشنا می‌شوید. همچنین در طول دوره با مفهوم Bug Bounty، باگ هانتینگ و نقش گزارش در ارائه یک آسیب‌پذیری آشنا خواهید شد.
این دوره برای چه کسانی مناسب است؟
این دوره برای افرادی مناسب است که با مفاهیم و باگ‌های امنیتی آشنایی دارند و می‌خواهند مهارت خود را در زمینه گزارش‌نویسی در باگ هانتینگ توسعه دهند.
اگر هنوز با مفاهیم پایه امنیت وب و آسیب‌پذیری‌های امنیتی آشنا نیستید، بهتر است ابتدا مباحث پایه امنیت را یاد بگیرید و سپس سراغ آموزش گزارش‌نویسی بروید.
آیا این دوره پیش‌نیاز دارد؟
بله. این دوره جزئی از دوره های دپارتمان امنیت شبکه است و برای شرکت در این آموزش باید با باگ‌های امنیتی آشنایی داشته باشید. همچنین دوره‌های آموزش سکیوریتی پلاس 1 | Security plus و مدیریت زیرساخت ها و آموزش تست امنیت وب با برپ‌سوییت | Burp Suite Web Security به‌عنوان مسیرهای پیشنهادی برای شروع معرفی شده‌اند.
بنابراین این دوره برای شروع یادگیری امنیت سایبری از صفر طراحی نشده و داشتن آشنایی قبلی با آسیب‌پذیری‌های امنیتی، درک مطالب را آسان‌تر می‌کند.
اطلاعات دوره
- مدت زمان: ۱ ساعت و ۸ دقیقه و ۴ ثانیه
- تعداد جلسات: ۳ جلسه
- آزمون: ندارد
- گواهینامه: ندارد
- امکان دانلود یکجا: دارد
اگر هدف شما یادگیری نحوه ارائه و مستندسازی یافته‌های امنیتی در مسیر باگ هانتینگ است، آموزش گزارش‌نویسی در باگ هانتینگ | Bug Bounty می‌تواند به‌عنوان بخشی از مسیر یادگیری Bug Bounty مورد استفاده قرار گیرد.
