OWASP/wstg

Hackerone and Bugcrowd Links

Open

#535 aperta il 4 ago 2020

Vedi su GitHub
 (19 commenti) (0 reazioni) (0 assegnatari) (1624 fork)github user discovery
enhancementhelp wanted

Metriche repository

Star
 (9439 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

What would you like to happen? What do you think about adding to every test scenario possible bug bounty reports that are relevant and provide value. One example would be for file upload XSS since we are updating it: https://hackerone.com/reports/880099

CC: @rbsec @kingthorin

Guida contributor

Direzione di ricerca
Trova report pubblici di bug bounty da HackerOne e Bugcrowd e inseriscili negli scenari di test corrispondenti nella Web Security Testing Guide.
Tech stack
Nessuno
Dominio
securitydocumentation
Tipo issue
Documentazione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Basic understanding of web security
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
90