آموزش رایگان تست نفوذ، جلسه چهارم: باگ هانتینگ چیست؟

مشاهده جلسه چهارم آموزش رایگان تست نفوذ و باگ بانتی در آپارات

 

مشاهده جلسه چهارم آموزش رایگان تست نفوذ و باگ بانتی در یوتیوب

دوست عزیزم سلام و احترام ، خوش آمدی

جلسه چهارم آموزش تست نفوذ در فصل اول

دوست عزیزم، در جلسه چهارم آموزش رایگان تست نفوذ و باگ بانتی، با کلمه باگ هانتینگ و هانت آشنا می شویم؛ آماده ای؟ بزن بریم

معنی هانت و هانت کردن

هانت یک کلمه انگلیسی به معنی شکار است و درفعل به معنای شکار کردن می باشد

باگ هانتینگ به چه معناست؟

باگ هانتینگ به معنای شکار باگ، شکار نقص های امنیتی، شکار اشتباهات برنامه نویسی و شکار آسیب پذیری و سایر معنای مشابه می باشد

باگ هانتینگ در تست نفوذ

اگر شما به صورت مستقیم و خصوصی با مالک وب سایت ارتباط برقرار کنید که در نهایت منجر به ادامه همکاری شود، به طوری که شما تست نفوذ انجام دهید و در مقابل از مالک وب سایت پاداش دریافت کنید، به این فرایند باگ هانتینگ می گویند

باگ هانتینگ فریلنسر است

معمولا متخصصین تست نفوذ که به صورت باگ هانتینگ فعالیت می کنند، فریلنسر هستند

فریلنسر چیست؟

فریلنسر به نوعی از مشاغل گفته می شود که آزادی مکانی و زمانی دارند؛ به این صورت که فردشاغل فریلنسر، از راه دور و اصطلاحا ریموت فعالیت می کند؛ یعنی نیازی به حضور فیزیکی در محل کار ندارد

آزادی مکانی در فریلنسری

فرد شاغل می تواند در منزل ، مسافرت، طبیعت و هرجایی که میل داشته باشد، امورات کاری خود را انجام دهد؛ بنابراین آزادی مکانی دارد

آزادی زمانی در فریلنسری

با توجه به جملات بالا، متوجه می شویم که زمان انجام کار برای فرد شاغ فریلنسر شناور و دلخواه است؛ یعنی شب و روز، هر ساعتی که اراده کند، می تواند امورات کاری خود را انجام دهد؛ بنابراین آزادی زمانی دارد

انواع مشاغل فریلنسری

معمولا مشاغل حوزه فناوری و اطلاعات مانند: تست نفوذ (باگ بانتی و باگ هانتینگ)، برنامه نویسی، سئو و بهینه سازی سایت، طراحی وب سایت، دیجیتال مارکتینگ، ادمین پیج اینستاگرام و مشاغلی از این دست می باشند

مزیت مشاغل فریلسنری از جمله تست نفوذ

با توجه به اینکه مشاغل فریلنسری نیازی به هزینه رفت و آمد و اتلاف وقت را ندارد؛ همچنین شاغل فریلنسر می تواند در آن واحد، چندین پروژه را در دست اقدام بگیرد و مشغول آن باشد، درآمد های بالایی دارند

در تست نفوذ! حتما اجازه بگیرید

این نکته بسیار بسیار بسیار مهم است! به هیچ عنوان بدون هماهنگی، بر روی وب سایتی تست نفوذ انجام ندهید؛ زیرا مالک آن وب سایت به طور قانونی می تواند از شما شکایت کند

اجازه تست نفوذ کتبی باشد

دوستان عزیزم حرفه ای عمل کنید و مجوز کتبی برای تست نفوذ خود بگیرید. یعنی مالک وب سایت با ایمیل رسمی مربوط به وب سایت تارگت، برای شما ایمیل ارسال کند و به شما اجازه تست نفوذ بدهد؛ نه اینکه در تماس تلفنی و یا حضورا به صورت شفاهی به شما بیان کند.

از سایر روش های مشابه کتبی نیز می توانید استفاده کنید، برای مثال: قرار داد کاغذی و غیره

تست نفوذ بدون هماهنگی! یعنی سرقت

اگر شما به محل پارک خودروی شخصی خود بروید و مشاهده کنید شخصی در حال ور رفتن با قفل درب خودروی شماست؛ بعد از دیدن وی، به سراغ شما بیاید و سلام و احوال پرسی کند و بگوید بنده متخصص تست نفوذ درب خودرو هستم و میخواستم میزان امنیت درب خودروی شما رو آژمایش کنم و در صورت ضعیف بودن به شما اطلاع بدم؛ باور می کنید؟

خودتان را به جای مالک وب سایت بگذارید. آیا دوست دارید شخصی غریبه بدون هماهنگی نقاط ضعف وب سایت شما را بدون هماهنگی واطلاع شما بررسی کند؟

در تست نفوذ، حرفه ای عمل کنید

 پس حرفه ای عمل کنید و قبل از هرگونه آزمایش امنیتی و تست نفوذ، کسب اجازه کنید و با مالک وب سایت، شفاف صحبت کنید

لینک های مفید

جلسه قبلی، آسیب پذیری چیست؟

اینجا کلیک کنید

جلسه بعدی، باگ بانتی چیست؟

اینجا کلیک کنید

صفحه اصلی آموزش تست نفوذ و باگ بانتی

اینجا کلیک کنید

کانال رسمی یوتیوب

اینجا کلیک کنید

کانال رسمی آپارات

اینجا کلیک کنید

نتیجه گیری

اگر شما به صورت مستقیم و خصوصی با مالک وب سایت ارتباط برقرار کنید که در نهایت منجر به ادامه همکاری شود، به طوری که شما تست نفوذ انجام دهید و در مقابل از مالک وب سایت پاداش دریافت کنید، به این فرایند باگ هانتینگ می گویند

این مقاله رو بخون و پایین توی کامنت ها به من بگو چه مشاغل فریلنسری دیگری وجود دارد که ما از آن بی خبر هستیم ؟؟ حتما نظرت می خونم و مشتاقانه ❤️ جواب می دهم