Bugs & Talks - #11 Yeray Fernández (@cr33pb0y)

En este video tenemos a Yeray, pentester senior, ponente en varios congresos de España y un crack como persona. Este capítulo con un perfil híbrido como Yeray estoy seguro que os va a encantar, disfrutarlo 00:00 Introducción 01:03 Presentación de Jeray 02:41 Quién es Jeray y a qué se dedica 03:47 Cómo empezó en ciberseguridad 05:37 Su paso por SIA y los primeros pasos en Bug Bounty 08:48 Cómo empezó realmente en HackerOne 09:47 Su primera vulnerabilidad y sus primeros 75 dólares 11:22 Cómo el Bug Bounty financió su propio PC 12:00 El origen de su nickname: Crip Boy 15:13 Divulgación y Bug Bounty: ¿qué ventajas aporta? 17:43 Cómo explicar una vulnerabilidad de forma efectiva 22:59 Su primer bug recompensado 24:14 BBP vs VDP: ¿qué es mejor? 25:24 ¿Merece la pena hacer VDP sin cobrar? 27:12 El caso de Red Bull y las 72 latas 29:06 Cuando el dinero no es la motivación 31:13 Buscar vulnerabilidades que se escapan a las herramientas automáticas 33:08 La vulnerabilidad de PayPal 34:42 Cómo encontró el XSS en PayPal 36:02 El bypass del CSP paso a paso 38:34 Cuando PayPal rechazó el reporte como duplicado 39:32 La vulnerabilidad seguía funcionando 40:23 Insistir hasta conseguir que acepten el bug 41:25 La pandemia y el pago de PayPal 42:24 El bug que marcó un antes y un después 42:47 Cómo fue participar en un CTF con NahamSec 45:27 Su experiencia con la selección española de HackerOne 47:59 ¿Cómo ha cambiado el Bug Bounty con la IA? 49:58 IA en Bug Bounty: ventajas y riesgos 52:41 ¿Hay que utilizar IA para todo? 54:07 ¿La inteligencia artificial sustituirá a los profesionales? 56:38 IA sí, pero con cabeza 57:08 Consejos para empezar en Bug Bounty desde cero 58:32 La importancia de especializarse en una vulnerabilidad 59:32 IA como aliado y no como sustituto 1:00:20 La pregunta del invitado anterior 1:00:40 ¿Qué cambiarías de la comunidad hispana de ciberseguridad? 1:01:43 Menos charlas promocionales y más contenido técnico 1:02:49 ¿Necesitamos más conferencias técnicas? ------------------------------ 🔎 Redes sociales de Yeray 🔗https://hackerone.com/cr33pb0y ------------------------------- 🎙️ Bugs & Talks 🔗 Redes sociales: https://linktr.ee/bugsandtalks ------------------------------- 🪲 Grayback - Plataforma de Bug Bounty 🔗 Redes sociales: https://linktr.ee/grayback_ 🔗 Discord:   / discord