decentralww

주니어를 위한 버그바운티 도전 4단계 로드맵 1단계: HackerOne Hacktivity 상위 라이트업 30편 정독 및 분석 (1~2주 소요) 자신이 관심 있는 기술 스택(Spring, Node.js, GraphQL, Django 등)과 관련된 고액 바운티 리포트를 정독하고, 공격자의 접근 방식을 마인드맵으로 정리합니다. 2단계: KISA S/W 신규 취약점 또는 국내 오픈 버그바운티(네이버, 리디) 타깃 선정 (3~4주 소요) 자신이 평소 가장 많이 사용해본 웹 서비스나 자주 쓰는 국산 공개 소프트웨어를 타깃으로 정하고, 허용 범위(Scope) 규정을 완전히 숙지합니다. 3단계: 비즈니스 로직 및 권한 검증(BOLA/인증) 중심 수동 진단 (4~6주 소요) 테스트 계정 2개를 개설하고, 모든 주요 기능(회원정보 수정, 비밀번호 찾기, 주문, 파일 업로드)의 요청/응답 패킷을 Burp Suite로 한 줄씩 수동 변조하며 이상 징후를 추적합니다. 4단계: 표준 5단계 기술 분석 보고서 작성 및 포트폴리오 편철 (제보 후 패치 완료 시) 기업의 공식 패치 완료를 확인한 뒤, 마스킹 처리를 완료한 엔터프라이즈급 기술 보고서를 완성하여 이력서의 핵심 첨부자료로 배치합니다.