4 entradas con la etiqueta pentesting.
Los atacantes no siguen tu alcance. Los programas de bug bounty limitados te protegen de hallazgos mientras dejan tu superficie de ataque real expuesta. Por qué los alcances amplios y el reconocimiento importan.
Leer más →
Las mejores vulnerabilidades no están en el dominio principal. Por qué los alcances wildcard superan a los limitados y cómo ir a lo ancho lleva a los hallazgos que realmente importan.
Leer más →
La experiencia técnica importa, pero si quieres que tus hallazgos se arreglen, necesitas hablar el idioma de tu público. Así es como traducir problemas de seguridad en decisiones de negocio.
Leer más →
A veces basta con cambiar una letra a mayúscula en una ruta URL para saltarse un error 401/403. Te cuento por qué funciona este caso extremo y cuándo merece la pena probarlo.
Leer más →