Bug Bounty — HackerOne + Bugcrowd + CVE (trouver des failles légalement et se faire payer)

📖 À propos de ce cours

📚 Programme du cours (9 leçons)

• 1
  Introduction — Cadre légal du bug bounty et plateformes (HackerOne, Bugcrowd, Intigriti, scopes, safe harbor)

  ▶ Lecon ⏱ 30 min
  ▶ Aperçu gratuit
• 2
  Reconnaissance web — Burp Suite, Subfinder, Amass, fingerprinting

  ▶ Lecon ⏱ 60 min
  🔒 S'inscrire pour accéder
• 3
  OWASP Top 10 pratique — IDOR, SSRF, XXE, CSRF, SQLi avancée

  ▶ Lecon ⏱ 60 min
  🔒 S'inscrire pour accéder
• 4
  Business logic flaws et API hacking (REST/GraphQL, BOLA, introspection)

  ▶ Lecon ⏱ 60 min
  🔒 S'inscrire pour accéder
• 5
  XSS avancé et DOM — Reflected, Stored, DOM-based, CSP bypass, account takeover chains

  ▶ Lecon ⏱ 60 min
  🔒 S'inscrire pour accéder
• 6
  Divulgation responsable — CVSS scoring, rapport de qualité, CVE numbering MITRE

  ▶ Lecon ⏱ 60 min
  🔒 S'inscrire pour accéder
• 7
  Monétiser et progresser — Hall of Fame, programmes privés, portfolio, Top 100 HackerOne

  ▶ Lecon ⏱ 60 min
  🔒 S'inscrire pour accéder
• 100
  Examen blanc Bug Bounty — 25 questions (60 min)

  ▶ Examen ⏱ 60 min
  🔒 S'inscrire pour accéder
• 200
  Examen final Bug Bounty — 50 questions (120 min)

  ▶ Examen ⏱ 120 min
  🔒 S'inscrire pour accéder

🎓 Quiz disponibles (2)

• 🎯
  Examen blanc Bug Bounty — 25 questions (60 min)

  📝 25 questions ⏱ 60 min 🎯 Seuil 70% ⭐ 50 XP
  🔒 S'inscrire pour accéder
• 🎯
  Examen final Bug Bounty — 50 questions (120 min)

  📝 50 questions ⏱ 2 min 🎯 Seuil 70% ⭐ 100 XP
  🔒 S'inscrire pour accéder

🎯 Ce que vous allez apprendre

• Maîtriser les fondamentaux de ce module en suivant un parcours structuré
• Mettre en pratique avec des exercices et études de cas concrets
• Évaluer votre progression grâce aux quiz interactifs
• Obtenir un certificat de complétion à la fin du parcours
• Bénéficier du support de la communauté ITAG

📋 Prérequis

• Curiosité et envie d'apprendre
• Aucun prérequis technique particulier
• Connexion internet (cours accessibles depuis tout appareil)