O QUE É BUG BOUNTY? | RUMO AO BOUNTY

e fala galera tudo bem sejam muito bem vindos ao primeiro Episódio do programa um launcher programa aquele onde a nossa missão é te ajudar a alcançar o seu tão sonhado e aguardado baldy e baldy basicamente nunca ganhar uma recompensa o reputação por reportar uma falha é uma empresa de programa de Pug balde mas antes deixa eu me apresentar sou Fabrício Henrique A Crítica entusiasta de segurança da informação e hoje eu me encontro com Andreza Alonso Fala galera o seu Andreas Alonso Band hum ter e também criador do dvd-ram ter Leandra tudo bem cara de boa

de boa cara então cara pra gente Inicial nosso bate-papo aqui cara eu já tenho que perguntar logo à pergunta da casa né a gente vê o termo daqui pode ser usado às vezes em pesquisas ou notícias assim tampa de balde para gente então para quem não sabe seria legal primeiro explicar a palavra Mc Bang balde bug a maioria das pessoas já sabem o que é e o que Tang nem precisa ser programador que normalmente programadores que acontece em inglês mas o pessoal em geral já sabe que quando você entra em um site da algum erro

alguma falha em algum código de algum lugar e o bug a gente tem um bugue entre o Báltico é uma recompensa e o bang balde ele seria cassar as recompensas seria você conseguir montar um blog e ser recompensado por isso mas no blog balut os bancos eles estão pouquinho diferentes e eles não são bandidos normais e o site travou alguma coisa assim eles são bugs de seguranças são falhas que você pode encontrar o cara mas qualquer pessoa pode entrar no banho de balde ou a gente tem serviços comunidade e níveis de conhecimento o nosso a

pessoa que está assistindo a gente mesmo se quiser ela já pode começar a gente para mim esses problemas blog balde então o legal do futebol é que qualquer pessoa ela pode entrar no blog balde Então a gente tem até as plataformas de preguiça ontem como por exemplo Raquel Andrade Cláudio são plataformas que você pode ir agora que acha a conta lá e consegui reportar um bug para uma empresa conseguir entrar no site delas e se você encontrar um bugue você pode recortar ele e ganhar sua recompensa por esse Bang e agora aproveitando que a gente

falou da empresa né você falou da rakana bem Cláudio e tal o que é a maior diferença do parque Walt você vê sendo né para outras áreas da segurança assim então eu acho que uma uma grande diferença dupla de balde é que uma igual aquele abraço para todo mundo então tipo tem tem algumas áreas mais empresariais que você contrata um pesquisador para fazer um teste lá na empresa então uma empresa grande presente para 30 mais trocar a tentar hackear ela e falar para desesperança e o que que vão ser aberto para todo mundo ir lá

e por bem encontrar a sua falha e consegui uma coisa legal de mostrar que o que eu chamo de que eu chamo de telinha da Inveja que é o apetite até legal mostra que o pessoal compartilhar aqui bom então essa tela aqui ela mostra em tempo real os bugs que que o pessoal encontra essas plataformas e aí a gente tem vários várias empresas aqui e vamos vamos analisar aqui por fardo gente tem primeiramente aqui a data que foi encontrado então por exemplo 18 horas atrás para encontrar dá a 12 dias atrás 15 dias sete horas

então pode matar um tempo real os bancos que são encontrados nessas empresas e você pode ver que tem bastante Bang até que um baú de pênis altas então tem mais de 50 mil da horas depois encontrar a 15 dias atrás uma de $250 de é por volta de uns por mais que são que foi encontrada há 18 horas atrás então um mercado bem grande que o pessoal consegue encontrar falhas nossas empresas têm e tem empresa de todos os tipos tem a valve que é uma empresa desenvolvedora o Snapchat que é uma rede social e até

empresas pequenos aqui já aí depende balde Entendi então todas essas essas empresas elas recompensam por pares os pesquisadores das pessoas que criaram conta dessas plataformas acham Entendeu agora o que a gente chegar no no histórico aqui nós vamos introduzir na história como que foi para você achar o Big bald você já gostava de segurança foi algo inusitado na sua bisa não foi o processo então eu sempre gostei de diarreia Kim de entender para funcionar como o sistema funcionava de de hackear em geral e aí eu comecei a desenvolver aplicativos aqui é colocar alguns projetos em

prática começar aprender um pouco de programação hoje eu sempre gostei de reggae de aprender e segurança assim e aí eu comecei a estudar só que não tinha um lugar para o hospital meu conhecimento para eu ter um rack um dos carrinhos você esperar você chegar 18 anos para você ser contratado por um pesquisador de segurança para você ir lá de gravatinha um para uma o Everton faz um teste assim para ver se ela segura ou não e o banho de balde aí que eu descobri com aqui embaixo que eu podia aplicar a isso agora podia

entrar lá que a plataforma agora e abrir uma empresa e se eu achasse uma falha no sistema dela eu ganhava uma recompensa só cima para baixo ganhar o padrão $100 só chamar uma fala é grande eu ganhava $10000 $50000 e quando você entrou se sentiu que era um mercado muito competitivo ou que ainda tem muito espaço para galera nova Então ela tem um erro meu que eu achava que o mercado ele era muito muito complexo muito competitivo Na real eu tinha muita muito respeito assim traz empresas se abre lá ver aquele monte de empregos famosos

né pichete Facebook muitos empresa grande você fala tá vai vai simples Eu acho um Bang aqui o que os caras para me perguntar alguma coisa que passar para o 50 mil programadores depois nos cara que vão testar depois um monte de hacker e no final as cores são um programador que tava e lá deixa passar um bang e pronto Tipo às vezes é uma coisa que me pedia de desvantagem de começar assim esse foi foi esse respeito muito grande então as empresas e no final é uma coisa muito uma coisa muito simples você você conseguir

encontrar as falhas elas são coisas simples e e sobre o mercado eu acho que todo mundo pode começar eh pode entrar lá no mercado e começar a caçar bandidos tem bastante tem bastante pesquisador lá nas plataformas Americanas como hackear o ano vai ser um mercado que lá fora ele aqui um pouco maior que o do Brasil mais um mercado de ainda tem muita coisa para ser explorado muito muito pessoal para conseguir começar encontrar falhas e muitos muitos programadores não sabem que o bom debate existe então não tem todos os programadores do mundo fazendo bodybalance eu

acho que são os momentos para você não tá para você começar a caçar falhas e e qualquer se conhecer a música e quando o berimbau tia né pô deixa pegar o conhecimento que você tem aplicar ele e já aplicar na verdade empresas reais do mundo aí mas olha eu vou te conhece muito pela sua falha né do Facebook de 25 mil doses mas ela foi o seu primeiro bug assim então o meu meu primeiro banho disse ele que já tá é língua porque eu não que eu tava falando que eu tive eu resetei um pouquinho

entrar no debate que o meu primeiro banho dele fone ele foi uma impressionante chegou embout então eu ia lá e cortar eu só que aí eu peguei um dia para aprender bug onde eu falei vou aprender bug balde que a conta lá abrir os programas e vi tudo que eu podia produtor só se podia encontrar comecei estudar e aí eu depois de uns 3 meses mais ou menos tentando lá nos programas então nas empresas lá caçando tentando caçar os bandidos entender como o sistema funcionava e eu achei o meu primeiro bang tinha a BMW ela

tinha ela não sabe o problema de barbante dela então era tem um dia lá de manhã eu tinha acordado até quando lá eu tô inspirado Vou caçar Aperte o botão da casa alguma falha e eu vi que ela tinha acabado de lançar o problema dela tinha acabado de abrir para qualquer raça poder hackear ela eu entrei lá começar com as hora e eu achei uma fada que foi bem rápido Facebook nos primeiros dez minutos ele encontrei aquela falha na aquela empresa porque eu já tinha estado muito site para testar Então já tinha já tinha tentado

lado Nossa eu lembro disso de um outro site que eu tava e vou tentar explorar essa falha e no final eu consegui uma primeiro grande cara assim como é que foi contato com seus pais como é que foi a reação deles ao entender que é você conseguiu o dinheiro aquela empresas eles entenderam isso de primeira assim então eu sempre eu sempre falo para o outro falava para meus pais as coisas que eu estudava e eu sempre tinha atestado do banho de balde para ele fala olha mas o blog basta você encontrar alguém a recompensa está

sendo faz uma coisa bem legal e eles me apoiavam eles ficam tipo meio tipo que é isso do nada assim você vai chegar com uma pausa de 10 mil dólares no período que você que Você caçou então ele ele ia que olhavam mas deixa ela assim se você encontrar um Bang muito legal tipo eu vou te apoio mas mas você coloca o seu conhecimento aí para encontrar o seu blog E aí quando eu encontrei o primeiro banco eu mostrei carreira e ele falava É isso mesmo existe então e peguei legal eles ficavam ficaram surpreso que

ele não tinham Tipo ele não tinha visto na prática assim recebendo um bug na praia fala assim mãe o Ratinho EA BMW aqui olha cara que legal agora saber disso e Aproveitando né você falou do seu primeiro balde a gente já falou das empresas assim agora uma pergunta para você na sua opinião mesmo você acha que toda empresa deveria ter o programa de godbout ou você acha que algo ainda que algumas empresas têm que ter dependendo do nível de segurança delas Então eu acho que todas as empresas deveriam ter o balde balde desde as empresas

uma coisa legal de barbante aqui desde empresas muito grandes até as empresas piti é meus deveriam ter bang bang bang bang faz sentido para as duas porque a gente fala muito nas empresas grandes para seu Facebook que eles têm o bug baldes pago à época que paga até 1 milhão por uma falha mas o bad Walt ele ele é muito acho que é coisa de assistir agora mais uma regra assim uma fora você você tem uma empresa grande abre programa de banho de balde então a Google Facebook todas as empresas grandes ela já estão lá

e isso só porque você pode contratar os profissionais e as coisas demais empresas assim é mais empresarial a chegar um ponto por exemplo o o pen teste que que é você contratar um profissional para encontrar fazendo a sua empresa você o Facebook no início ele contratava os caras achavam mas vou chegar algum ponto que se o Facebook contratar um pen tester para ele a caçar ali na empresa deles ele não vai fazer um teste de uma semana e chegar com uma falha gente pode hackear todos os usuários do Facebook isso é uma coisa bem difícil

cara la toya e não vai chegar em uma semana comprar uma falha crítica no Facebook eu queria muito ele é muito preso gigantesca que tem muitos muito muita segurança e aí eles lá vem chuva de balde que vai ter duas mil pessoas testando ao mesmo tempo a empresa e aí pelo menos uma vai encontrar uma falha crítica e vai conseguir vai conseguir pagar e até vai pagar menos um pedestre por exemplo se você contrata um cara para fazer um teste numa empresa nesse r$ 30000 e para você repete para você pagar uma falha uma falha

vítima fala é grande a gente pode dar dá bastante problemas você de 10.000 unidades de reais mais ou menos isso eu tô falando assim média do Brasil lá fora desse bem mas bem mais caro pelo Facebook eu vou dar para o cara lá fora do mês diferença tem não mas eu vou me colocar na visão de empresa agora se eu tiver uma empresa e eu não quiser convidar todos os pesquisadores do mundo eu tenho a opção de fazer alguma Big bald privado algum programa com essas empresas Então eu só tenho uma coisa legal até para

quem tá conversando também entender isso que existem os programas de baseball e privados que é quando uma empresa ela como você disse mesmo quando uma empresa ela não quer muita gente pesquisando aqui já temos mais um controle aí ela convida pesquisadores Para poderem eu poderia entrar nesse problema de perdoar os privados aí vai ter você que foi convidado por exemplo mas uns 30 pesquisadores para testar sua empresa e elas podem fazer isso paciente a cena Inclusive inclusive legal falar das empresas pequenas que tinham para dentro da grande bastante empresa pequena elas podem tirar o grude

para de barbante dela porque vamos supor que eu tô começando inglês agora e aí eu tô começando meu um aplicativo bloquear um aplicativo que é um site E aí eu o meu projeto Acabei de homem só o projeto e eu quero deixar minha empresa segura Claro porque imagina se o pressa o projeto Acabou de começar então ele deve ter uma segurança um pouco pequena imagina o churrasco já chega lá e roubar conta de todos os usuários só que eu não tenho dinheiro para pagar r$ 30000 para um pelo teste pesquisador fazer um teste na minha

empresa porque os r$ 30000 eu gastei só só para criar o aplicativo E aí Existem os programas de p&d balde que eles não pagam Recompensas at e a empresa pedindo ela pode se registrar para o pessoal poder caçar e ela se ela não tiver um valor muito grande que a segurança ela pode investir isso até bastante relacionada com o consumo de Barros privados e normalmente em grandes pequenas aos chamam o que a gente para poder participar e que o acho que um dos focos também do pessoal que tá conversando 30 achar bugs nessas nas suas

empresas que elas não pagam muito elas não pagam recompensa sem sem dinheiro porque isso tem que ter menos competitividade tem menos gente é tentando cá sábado porque o cara Fodástico lá que sabe um monte de coisa tem um carro um indiano de vai encontrar esse pau no sentido contigo você ele vai estar lá no Facebook na vida numa empresa que paga r$ 10000 por um por um um banho de grande e nessas empresas pequenas é bom pessoal começar aqui aí se você encontrar um bugue é que vai ter menos gente testando lá você pode ir

colocar esse banco no seu no seu portfólio colocar em cima com seu currículo é muito legal também porque no currículo na minha opinião acima e o que você fez do que você do que você estudou então tipo eu eu fiz um curso lá de rack Ok bem legal mas é bem mais legal você chegar lá e falar eu hackei a BMW aqui ó eu fiz um recorte eu entendi que o sistema nele funcionava eu eu sei eu consegui fazer então uma forma de mostrar que você você tem aquele conhecimento e também uma coisa coisa de

espírito da hora que você dá você ganha pontos para as outras empresas e convidaram para esses problemas privados e também legal o pessoal que os pessoal começar Monza e saber disso né Às vezes o pessoal pode ficar com os mas esse programa é que ele não me paga mas a reputação que você ganha com ele você consegue chamada para ver que vai os privados Não entendi é isso é considerado quase um tipo um profissional lá dentro e assim nós vamos falar ele tem uma reputação grande acham bug nas nossas empresas vou convidar ele aí para

poder caçar na minha e achava mais Verde e ele tem um conhecimento que se prova o pessoal que tá começando hoje assim que dica você daria a para ele vai começar com o pé direito Sabe para não cometer erros que todo iniciante comete que você acha crucial hoje para iniciantes então a dica que eu daria é primeiro começar porque eu acho que até foi um erro É até estranho falar que até para o meu que eu demorei muito para começar lá no fio de baixo que eu fiquei muito com essa com esse pensamento de Será

que eu vou conseguir achar uma falha sabe que eu não vou conseguir então é começar agora criar sua conta na plataforma e também até até é um erro do pessoal que tá conversando mas eu acho que o metal porque todo mundo vai passar mas é legal você saber que você saber que a oitava dica você vai passar mas a mulher tava que você vai precisar que você vai precisa entender como que você entrar no site que muitas pessoas que tá conversando isso tenta um passar a falha lá fez peças palha ele aprende a falha agora

e vai testando no sai a conversar e funciona então uma dica legal é procurar como tu sites funcionam me seguir e começa a testar as falhas nele é claro que você tá aí uma das principais coisas é você entrar lá e você testar aí você tem esse foco de aprender como que funciona e aí você poder testar isso bem melhor e assim você acha que hoje Se eu quiser fazer uma conta da Raquel amm você quer um programa gratuito assim eu posso fazer e tal você acha onde que eu erraria nesse processo que que você

vê normalmente quem tá começando aquele todo iniciante dá que você acha que é importante a pessoa ficar esperta para não cometer esse erro o velho eu acho eu acho que esse erro é como eu tinha falado é prestar sim testar as coisas sem saber como que funciona então estuda como que funciona primeiro e aí você você sai caçando e uma outra dica também é seja bastante curioso esse todas as fases que você ver para você entender assim como que funciona as coisas sai função em um monte de site que que eu acho que isso é

legal mas sempre tem em mente assim Eu vou entender como é que funciona e e tipo eu vou forçar mas eu vou entender como funciona depois disso e isso é uma coisa bem legal outra então é outra coisa que é até focada mais depois que você encontrou seu primeiro balde que tinha o pessoal às vezes erra bastante é que ele encontrou o seu primeiro balde cheguei lá grana lá mas você investir em si mesmo investir no conhecimento investir para você crescer não foi debalde o pessoal às vezes ganha é o primeiro balde lá sei lá

$250 $500 e já gasta com qualquer coisa que não o que não vai fazer você evoluindo para kiba ontem então compra Apresentou um segundo monitor para você conseguir ela caçar de uma forma melhor comprar um veste encosta mesmo aprendizado compra um livro curso até ferramentas por exemplo que comprou compra uma ferramenta lá que vai te ajudar a caixa melhor e eu acho que é que investindo no handebol se depois que você começou a sua primeira falha você acha que uma pessoa que tá começando hoje vale a pena lá colocar num sistema em algum aplicativo site

que ela já use e seja um usuário a chance dela achar um balde aumento isso o cara eu acho que eu acho que sim e isso é uma coisa legal que eu acho que isso uma das maiores formas de você encontrar um balde uma empresa Grande para ele no Instagram porque a pena o meu balde que eu te encontrado eu eu sempre usava para esse tipo usava bastante isso eu acho que a rede social mais usada é o Instagram eu já conheceu quase tudo lá dentro comecei a fazer aplicativo usando o Instagram Então até até

na programação já já conhecer mais ou menos sistema deles Isso foi uma forma de já sabia como funcionava já sabia pelas possibilidades que eu tinha para testar e eu consegui achar minha ameaçada no Facebook de uma forma bem mais fácil porque eu já mexi ela bastante então então é bem legal você você também tem está em sites que você você já tem uma experiência de tudo que tem lá cara de verdade Andressa muito obrigado pelo papo o cara Além de muito inteligente foi muito esclarecedor acho que o pessoal de casa já vai conseguir aí fazer

sua conta hack One caçar os primeiros balde sem querer deixar E aí pessoal de casa Agradeço também por e fazer trocar um papo aqui foi bem legal eu acho que minha dica seria começa tipo abre agora outra aba aí coloca raquel.com criar sua conta e começa porque a coisa começar a tipo bastante novo meu erro Didi de limpeza estado em começar e eu já queria sua conta e vai estudar vai vai entrar nas empresas vai caçar verdes Entra lá que a conta daquela telinha da Inveja com pessoal ganhando o balão solar de $10000 há uma

hora atrás aí já se inspira para poder para poder conversar e eu acho que é isso acho que é isso estamos junto então é isso Pessoal esse foi o primeiro episódio do Malte e nos vemos com mais conteúdo sobre balde para você poder chegar o seu primeiro balde ou o nome já diz uma about Então é isso aí até o próximo episódio