Bug Bounty Bootcamp: The Guide to Finding and Reporting Web Vulnerabilities

good

Good

I bought this book almost a month ago, necessary for every bug bounty hunter or the one involved in infosec. This is a comprehensive guide for various bug classes. Written in simple English and easy to understand.

Great book....as expected....nice way of explaining things....highly recommended for newcomers and intermediates......totally worth buying......vl be eagerly waiting for the second edition.....

Good to read most concepts were covered perfectly

Piccola piega nel retro, per il resto il libro è immacolato. Consiglio la lettura.

This is an amazing book on bug bounty hunting and one of the most useful pieces of collected info I've found on the topic. It covers the basics and different common vulnerabilities. Anyone wanting to get into bug bounty should read this. I would recommend

Well it's a short book and is well written. It's very basic, but it is a decent intro to the concepts of bug bounty hunting for your own or other's web applications. The reason for 3 stars is that it primarily targets Linux web server stacks and the mobile hacking section is sorely deficient. Would have been nice to see a basic reverse engineering chapter with something like MobSF. One thing I did like was the examples of tools used - some of which I was unaware of.

Muito bom. O livro não aborda apenas o contexto de vulnerabilidades(o que faz muito bem), mas também como escrever reports de qualidade(o que no contexto de bug bounty, é muito importante). Além de abordar de forma breve outros contextos fora web, como API e Android Hacking.

情報処理安全確保支援士の試験範囲にWebの脆弱性が含まれているのは間違いないのですが、Webアプリケーションの脆弱性の教科書として良く名前が挙がる『体系的に学ぶ 安全なWebアプリケーションの作り方』があまり薦められる感じではないというか自分が読んでも面白くないし良く分からないし、また(かなり厚いにも関わらず)脆弱性が網羅されているわけでもないので、もしWebの脆弱性の教科書を探しているのであれば、今の円安状況下ではかなり高くなってしまっていますが、この本をお薦めします。 この本はいつもの調子の(ある意味親しみ易い)No Starchの表紙なので一般向けの概説書と勘違いしてしまう向きもありそうですが、Webの脆弱性が分類ごとに章分けがされて網羅されていて、各章でそれぞれの脆弱性の仕組み、対策、発見方法、回避手段、影響の範囲が明瞭に解説されている本で、また最後の第4部でAndroid(スマホ)やAPIなどの個別の脆弱性以外の付随する話題にも言及がされているので内容は非常に充実しています。 この本自体は高くなってしまっているので強くはお薦めできませんが、ここにレビューを書いておけば近い将来、日本語訳が読めるのではないかと思ったのでレビューを書かせていただきました。