GitHub'da silinmiş dosyaları bulup bug bounty'den 64.000 dolar kazanma hikâyesi
(medium.com/@sharon.brizinov)On binlerce herkese açık GitHub deposunu klonlayan ve sızdırılmış sırları tarayan bir otomasyon aracı geliştirdi
Her depoda silinmiş dosyaları geri yükledi, bağlantısı kopmuş blob'ları buldu ve .pack dosyalarını açarak açığa çıkmış API anahtarları, token'lar ve kimlik bilgilerini aradı
Sonunda çok sayıda sızıntı vakasını raporladı ve bug bounty'den yaklaşık 64.000 dolar kazandı
Henüz yorum yok.