📰 Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40).
🌐 🇧🇷 PT: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇫🇷 FR: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇩🇪 DE: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇮🇹 IT: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40).
Este vídeo presenta la perspectiva dual de Aaron Guzman sobre los programas de recompensas por errores (bug bounty) y los programas de divulgación de vulnerabilidades (VDP), combinando su experiencia como investigador y su rol actual en Cisco.
Puntos clave del vídeo:
Evolución y desafíos: Se discute la transición desde los días previos a las recompensas hasta los programas modernos a gran escala. Guzman identifica frustraciones comunes tanto para investigadores (triaje incorrecto, reportes fuera de alcance) como para organizaciones (gestión compleja, falta de rutas de envío claras) (0:00 - 5:50).
Estrategia de Cisco: Cisco utiliza un enfoque de doble vía que combina recompensas monetarias (bounty) para activos críticos y un VDP para infraestructura y configuraciones, reduciendo la fricción para los investigadores (5:50 - 8:30).
Escalabilidad y talento: El programa ha crecido masivamente, incluyendo ahora dispositivos empresariales como Catalyst y Wi-Fi 7. Guzman destaca el éxito de contratar a investigadores destacados de su programa de recompensas para ayudar a reducir riesgos de forma sistémica (8:30 - 12:40).
Framework PIR y Herramientas: Se introduce el framework PIR (Product, Infrastructure, Research, Relationship, Revenue, Risk) para el enrutamiento de vulnerabilidades y se lanza el Cisco Researcher Toolkit, una herramienta de código abierto diseñada para ayudar a los investigadores a identificar objetivos, mejorar la calidad de los reportes y determinar la ruta correcta de envío mediante flujos de trabajo asistidos por IA (12:40 - 20:00).
Calidad de los reportes: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40).
En resumen, el vídeo promueve una colaboración más estrecha entre investigadores y empresas mediante la consolidación de procesos de admisión, la transparencia en el alcance y el uso de herramientas que faciliten la comunicación técnica.
#Guzman #Bounty #Investigadores #Pagar #Aaron #Recompensas #Programas #Reportes #Calidad #Batalla #Vulnerabilidades #Cisco #Alcance #Programa #Framework
📺 Canal: Bug Bounty DEFCON
🔗 Video original: https://www.youtube.com/watch?v=-FMwi_V6XeY
🌐 🇧🇷 PT: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇫🇷 FR: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇩🇪 DE: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇮🇹 IT: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40).
Este vídeo presenta la perspectiva dual de Aaron Guzman sobre los programas de recompensas por errores (bug bounty) y los programas de divulgación de vulnerabilidades (VDP), combinando su experiencia como investigador y su rol actual en Cisco.
Puntos clave del vídeo:
Evolución y desafíos: Se discute la transición desde los días previos a las recompensas hasta los programas modernos a gran escala. Guzman identifica frustraciones comunes tanto para investigadores (triaje incorrecto, reportes fuera de alcance) como para organizaciones (gestión compleja, falta de rutas de envío claras) (0:00 - 5:50).
Estrategia de Cisco: Cisco utiliza un enfoque de doble vía que combina recompensas monetarias (bounty) para activos críticos y un VDP para infraestructura y configuraciones, reduciendo la fricción para los investigadores (5:50 - 8:30).
Escalabilidad y talento: El programa ha crecido masivamente, incluyendo ahora dispositivos empresariales como Catalyst y Wi-Fi 7. Guzman destaca el éxito de contratar a investigadores destacados de su programa de recompensas para ayudar a reducir riesgos de forma sistémica (8:30 - 12:40).
Framework PIR y Herramientas: Se introduce el framework PIR (Product, Infrastructure, Research, Relationship, Revenue, Risk) para el enrutamiento de vulnerabilidades y se lanza el Cisco Researcher Toolkit, una herramienta de código abierto diseñada para ayudar a los investigadores a identificar objetivos, mejorar la calidad de los reportes y determinar la ruta correcta de envío mediante flujos de trabajo asistidos por IA (12:40 - 20:00).
Calidad de los reportes: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40).
En resumen, el vídeo promueve una colaboración más estrecha entre investigadores y empresas mediante la consolidación de procesos de admisión, la transparencia en el alcance y el uso de herramientas que faciliten la comunicación técnica.
#Guzman #Bounty #Investigadores #Pagar #Aaron #Recompensas #Programas #Reportes #Calidad #Batalla #Vulnerabilidades #Cisco #Alcance #Programa #Framework
📺 Canal: Bug Bounty DEFCON
🔗 Video original: https://www.youtube.com/watch?v=-FMwi_V6XeY
📰 Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40).
🌐 🇧🇷 PT: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇫🇷 FR: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇩🇪 DE: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40). | 🇮🇹 IT: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40).
Este vídeo presenta la perspectiva dual de Aaron Guzman sobre los programas de recompensas por errores (bug bounty) y los programas de divulgación de vulnerabilidades (VDP), combinando su experiencia como investigador y su rol actual en Cisco.
Puntos clave del vídeo:
Evolución y desafíos: Se discute la transición desde los días previos a las recompensas hasta los programas modernos a gran escala. Guzman identifica frustraciones comunes tanto para investigadores (triaje incorrecto, reportes fuera de alcance) como para organizaciones (gestión compleja, falta de rutas de envío claras) (0:00 - 5:50).
Estrategia de Cisco: Cisco utiliza un enfoque de doble vía que combina recompensas monetarias (bounty) para activos críticos y un VDP para infraestructura y configuraciones, reduciendo la fricción para los investigadores (5:50 - 8:30).
Escalabilidad y talento: El programa ha crecido masivamente, incluyendo ahora dispositivos empresariales como Catalyst y Wi-Fi 7. Guzman destaca el éxito de contratar a investigadores destacados de su programa de recompensas para ayudar a reducir riesgos de forma sistémica (8:30 - 12:40).
Framework PIR y Herramientas: Se introduce el framework PIR (Product, Infrastructure, Research, Relationship, Revenue, Risk) para el enrutamiento de vulnerabilidades y se lanza el Cisco Researcher Toolkit, una herramienta de código abierto diseñada para ayudar a los investigadores a identificar objetivos, mejorar la calidad de los reportes y determinar la ruta correcta de envío mediante flujos de trabajo asistidos por IA (12:40 - 20:00).
Calidad de los reportes: Se enfatiza que una estructura de reporte de alta calidad es fundamental para agilizar los pagos y la triaje (17:45 - 19:40).
En resumen, el vídeo promueve una colaboración más estrecha entre investigadores y empresas mediante la consolidación de procesos de admisión, la transparencia en el alcance y el uso de herramientas que faciliten la comunicación técnica.
#Guzman #Bounty #Investigadores #Pagar #Aaron #Recompensas #Programas #Reportes #Calidad #Batalla #Vulnerabilidades #Cisco #Alcance #Programa #Framework
📺 Canal: Bug Bounty DEFCON
🔗 Video original: https://www.youtube.com/watch?v=-FMwi_V6XeY
0 Comentarios
0 Acciones
11 Vistas
0 Reseñas