Achieve Pareto Principle in secure code review or die trying -Sandro 'Guly' Zaccarini
Channel: endsummercamp
Date: 2020-10-02

Devi fare secure code review di una webapp e hai poco tempo perche`: sei nella fase finale di un pentest e hai trovato il codice della intranet su un repository, hai un budget basso e non sei riuscito a dire no al commerciale, un collega/amico ti chiede aiuto per un progetto personale, hai deciso di dedicare X ore cercando bug in un'applicazione? E` fondamentale sapere quali sono le prime cose da verificare per portare a casa un risultato apprezzabile.