Ben taktiği vereyim, genelde Türkiye'deki çoğu kişi bu şekilde yürüyor. Pentest amacıyla geliştirilmiş olan. - Nessus. - Burpsuit - Acunetix Gibi yazılımlar satın alınan yabancı bir Windows sunucuya kurulur, ardından bug bounty yapılacak olan web sitesinin alan adı ve alt alan adları taranır. Karşınıza çıkan otomatize bulgular manuel bir şekilde doğrulama yoluna gidilir ve metodolojiler uygulanır. Mutlaka okumanız gereken yazıları köşeye bırakıyorum. - Two Years of Bug Bounty Hunting - My First Year As a Pentester - The

Ben taktiği vereyim, genelde Türkiye'deki çoğu kişi bu şekilde yürüyor. Pentest amacıyla geliştirilmiş olan. - Nessus. - Burpsuit - Acunetix Gibi yazılımlar satın alınan yabancı bir Windows sunucuya kurulur, ardından bug bounty yapılacak olan web sitesinin alan adı ve alt alan adları taranır. Karşınıza çıkan otomatize bulgular manuel bir şekilde doğrulama yoluna gidilir ve metodolojiler uygulanır. Mutlaka okumanız gereken yazıları köşeye bırakıyorum. - Two Years of Bug Bounty Hunting - My First Year As a Pentester - The #100DaysOfHacking Challenge : A Game Changer for Me

Merhabalar. Bu işi yapanlar veya yapmış olanlar biraz bilgilendirirse sevinirim. Bug bounty yaparken nelere dikkat etmeli, yapılabilir mi, parası nasıl?