📰 Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01).
🌐 🇧🇷 PT: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01). | 🇫🇷 FR: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01). | 🇩🇪 DE: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01). | 🇮🇹 IT: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01).
Este vídeo, presentado por Richard Hyunho Im (investigador de seguridad) y Denis Smajlović (consultor de seguridad), explora la dinámica, a menudo complicada, entre los investigadores de recompensas por errores (bug bounty) y los equipos de triaje internos de las empresas (0:08-1:24).
Temas principales discutidos:
Teoría vs. Realidad: Aunque el proceso debería ser directo (encontrar, informar, validar, pagar y arreglar), en la práctica, a menudo surgen fricciones debido a la falta de comunicación, respuestas genéricas, tiempos de espera prolongados o la infravaloración de la gravedad de los hallazgos (3:56-8:45).
La perspectiva del investigador: Richard enfatiza la importancia de enviar informes claros, concisos y reproducibles. Advierte que el exceso de información o el uso de informes generados por IA puede perjudicar la efectividad de la comunicación (11:21-13:36).
Mejoras para las empresas: Denis aconseja que las organizaciones deben tratar los programas de bug bounty con recursos dedicados, evitando delegar el triaje a equipos en guardia (on-call) que ya están sobrecargados. Es fundamental proporcionar entornos de prueba adecuados y documentación clara (21:38-23:15, 28:43-28:56).
Comunicación y Profesionalismo: Ambos coinciden en que los triajers son humanos y que un trato respetuoso es clave para resolver conflictos. Los investigadores pueden apelar decisiones si presentan argumentos sólidos y un contexto adecuado (25:44-27:43).
Consejos finales: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01).
📺 Canal: Bug Bounty DEFCON
🔗 Video original: https://www.youtube.com/watch?v=W-U8I0fx_Jw
#Richard #Denis #Errores #Hyunho #Investigadores #Comunicación #Batalla #Recompensa #Hacker #Triage #Campo #Investigador #Seguridad #Equipos #Empresas
🌐 🇧🇷 PT: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01). | 🇫🇷 FR: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01). | 🇩🇪 DE: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01). | 🇮🇹 IT: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01).
Este vídeo, presentado por Richard Hyunho Im (investigador de seguridad) y Denis Smajlović (consultor de seguridad), explora la dinámica, a menudo complicada, entre los investigadores de recompensas por errores (bug bounty) y los equipos de triaje internos de las empresas (0:08-1:24).
Temas principales discutidos:
Teoría vs. Realidad: Aunque el proceso debería ser directo (encontrar, informar, validar, pagar y arreglar), en la práctica, a menudo surgen fricciones debido a la falta de comunicación, respuestas genéricas, tiempos de espera prolongados o la infravaloración de la gravedad de los hallazgos (3:56-8:45).
La perspectiva del investigador: Richard enfatiza la importancia de enviar informes claros, concisos y reproducibles. Advierte que el exceso de información o el uso de informes generados por IA puede perjudicar la efectividad de la comunicación (11:21-13:36).
Mejoras para las empresas: Denis aconseja que las organizaciones deben tratar los programas de bug bounty con recursos dedicados, evitando delegar el triaje a equipos en guardia (on-call) que ya están sobrecargados. Es fundamental proporcionar entornos de prueba adecuados y documentación clara (21:38-23:15, 28:43-28:56).
Comunicación y Profesionalismo: Ambos coinciden en que los triajers son humanos y que un trato respetuoso es clave para resolver conflictos. Los investigadores pueden apelar decisiones si presentan argumentos sólidos y un contexto adecuado (25:44-27:43).
Consejos finales: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01).
📺 Canal: Bug Bounty DEFCON
🔗 Video original: https://www.youtube.com/watch?v=W-U8I0fx_Jw
#Richard #Denis #Errores #Hyunho #Investigadores #Comunicación #Batalla #Recompensa #Hacker #Triage #Campo #Investigador #Seguridad #Equipos #Empresas
📰 Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01).
🌐 🇧🇷 PT: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01). | 🇫🇷 FR: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01). | 🇩🇪 DE: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01). | 🇮🇹 IT: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01).
Este vídeo, presentado por Richard Hyunho Im (investigador de seguridad) y Denis Smajlović (consultor de seguridad), explora la dinámica, a menudo complicada, entre los investigadores de recompensas por errores (bug bounty) y los equipos de triaje internos de las empresas (0:08-1:24).
Temas principales discutidos:
Teoría vs. Realidad: Aunque el proceso debería ser directo (encontrar, informar, validar, pagar y arreglar), en la práctica, a menudo surgen fricciones debido a la falta de comunicación, respuestas genéricas, tiempos de espera prolongados o la infravaloración de la gravedad de los hallazgos (3:56-8:45).
La perspectiva del investigador: Richard enfatiza la importancia de enviar informes claros, concisos y reproducibles. Advierte que el exceso de información o el uso de informes generados por IA puede perjudicar la efectividad de la comunicación (11:21-13:36).
Mejoras para las empresas: Denis aconseja que las organizaciones deben tratar los programas de bug bounty con recursos dedicados, evitando delegar el triaje a equipos en guardia (on-call) que ya están sobrecargados. Es fundamental proporcionar entornos de prueba adecuados y documentación clara (21:38-23:15, 28:43-28:56).
Comunicación y Profesionalismo: Ambos coinciden en que los triajers son humanos y que un trato respetuoso es clave para resolver conflictos. Los investigadores pueden apelar decisiones si presentan argumentos sólidos y un contexto adecuado (25:44-27:43).
Consejos finales: Se anima a los investigadores a no dejarse intimidar por la experiencia de otros y a persistir en el aprendizaje continuo, ya que la perseverancia es vital para encontrar vulnerabilidades únicas (31:13-33:01).
📺 Canal: Bug Bounty DEFCON
🔗 Video original: https://www.youtube.com/watch?v=W-U8I0fx_Jw
#Richard #Denis #Errores #Hyunho #Investigadores #Comunicación #Batalla #Recompensa #Hacker #Triage #Campo #Investigador #Seguridad #Equipos #Empresas
0 Comentarios
0 Acciones
16 Vistas
0 Reseñas