19
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments
this post was submitted on 30 Nov 2023
19 points (100.0% liked)
France
2146 readers
85 users here now
La France et les Français
Communautés principales
Nous rejoindre sur Matrix: https://matrix.to/#/#jlai.lu:matrix.org
FAQ, guides et ressources :
Actualité internationale
Loisirs:
- !cineseries@jlai.lu
- !cyclisme@sh.itjust.works
- !jardin@lemmy.world
- !jeuxdesociete@lemmy.world
- !jeuxvideo@jlai.lu
- !livres@jlai.lu
- !motardie@jlai.lu
- !sport@jlai.lu
- !technologie@jlai.lu
- !tournesol@jlai.lu
Vie Pratique:
Société:
Villes/Régions
- !bretagne@jlai.lu
- !grenoble@jlai.lu
- !lille@jlai.lu
- !lyon@lemmy.world
- !marseille@jlai.lu
- !nantes@sh.itjust.works
- !orleans@lemmy.world
- !paris@jlai.lu
- !toulouse@jlai.lu
Pays:
Humour:
Fedivers:
Règles
-
Multi-lingual community: posts in other language than French are allowed. 🚀
-
Tous les francophones sont bienvenus. 🐌
-
Remember the human : pas d’insultes, pas d’agressivité, pas de harcèlement entre utilisateurs. 🤖
-
Xénophobie, racisme et autre forme de discrimination sont interdits.🌈
-
Pas de doublon. Pas de spam. Évitez les paywalls autant que possible.☔
-
Utilisez la fonction "Report" pour signaler le contenu contrevenant aux règles.🏴
-
Le contenu doit être en rapport avec la France ou la population française.🇨🇵
Communauté de secours:
founded 1 year ago
MODERATORS
C'est quoi le coût d'un audit de pentest ? Il faut voir la répartition mais c'est mieux qu'un bug bounty sur une grosse architecture à 150€
C'est un peu plus cher un pentest, mais pour du bug bounty c'est pas trop mal comme somme.
Pour le coup, je ne suis pas sûr que cet argument soit valide. Les hackers sont très difficile à trouver et embaucher et tu es supposé proposer une prime au bogue une fois que tu estime avoir fais le tour de ta sécurité. Il est donc possible (on l’espère) que des audits aient déjà eut lieu.
Ça aurait été « libéral » s’il y avait des milliers de hackers sur le marché que tu mets en concurrence les uns les autres pour t’économiser une selection.
Attention aussi, parce que quand tu paies des cacahuètes, tu attires les singes (je ne sais pas si c'est une super traduction du dicton en anglais)
Note que c'est 20k par faille critique, pas 20k au total. Avec des récompenses de 3000, 800 et 100 euros pour des failles moins grave (le site détaille ce qui constitue des failles critiques)