Bug bounty: Learn Web Security

A Bugbounty Academy é uma maneira fácil para iniciantes aprenderem sobre caça a bugs ética e segurança de aplicações web da forma correta: legal, autorizada e responsável.

Ela ensina os fundamentos de cibersegurança, hacking ético e segurança web por meio de lições claras que você pode seguir no seu próprio ritmo. Não é necessário fazer login.

O que você aprenderá:
• Fundamentos de recompensas por bugs: escopo, regras de engajamento e como funcionam os programas de recompensas
• Como funcionam os aplicativos da web (requisições e respostas HTTP)
• Conceitos de reconhecimento e uma mentalidade estruturada para testes autorizados
• O OWASP Top 10 explicado em linguagem prática
• Conceitos básicos de segurança: XSS, IDOR, controle de acesso falho, autenticação e sessões
• Como escrever um relatório de vulnerabilidade profissional
• Divulgação responsável e hábitos éticos de relatório

Recursos do aplicativo:
• 15 capítulos ilustrados para aprendizado passo a passo
• Questionários interativos com explicações para cada resposta
• Acompanhamento do progresso com XP, sequências diárias e distintivos
• Marcadores e busca para revisão mais rápida
• Central de Busca com diretório de programas, referências de relatórios, listas de verificação e recursos de ferramentas de segurança
• Funciona totalmente offline para estudar em qualquer lugar
• O mascote BugBuddy para guiar seu fluxo de aprendizado

Este aplicativo é apenas para fins educacionais. Ele não fornece exploits, payloads ou instruções para acesso não autorizado. Ele ajuda os alunos a entender as vulnerabilidades conceitualmente e a relatá-las de forma responsável.