HackLeBeni › Öğrenme Yolları › Bug Hunter & API Security
Bug Hunter & API Security
HackerOne'a hazırlan — modern API ve bug bounty teknikleri
Orta → İleri8 oda~18 saatoffensiveÜcretsiz
GraphQL introspection, JWT zafiyetleri, IDOR, race condition, business logic bug'ları. Bug bounty programlarında başarılı olmak için.
Yol içeriği — 8 uygulamalı laboratuvar
- 1.OWASP Top 10 — SecureNet Audit — Orta · Web + OWASP
- 2.Sessiz İhlal — FinNext — Orta · Web / API
- 3.Para Çekme Hatası — SilverBank — Zor · Web / Concurrency
- 4.Yönetim Hatası — ShopX — Zor · Web / Business Logic
- 5.Nightfall Protocol — NexusBank Breach — Zor · Web + API + PrivEsc
- 6.Bulut Sızıntısı — S3 Misconfig — Orta · Cloud Security / AWS
- 7.Sorgu Pazarı — DataMart GraphQL — Zor · Web / GraphQL
- 8.Bozuk Musluk — FlowBank API — Zor · Web / API Security