953, 11/48 회원가입  로그인  
   choboKing
   합법적인 취약점분석?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_ETC&no=1059 [복사]


안녕하세요. 시스템 해킹을 공부중인 학생입니다. 지금까지는 워게임이나 대회 문제를 풀면서 공부를 했는데, 부족한 실력이나마 실제 프로그램의 취약점을 찾아보려고 합니다. 그래서 시스템 해킹과 관련된 법적 문제에 관하여 검색을 해 보니, 리버스 엔지니어링만 해도 법을 위반하는것이라거나 국내 소프트웨어의 취약점을 찾아 제보했다가 감방 갈 뻔 했다는 얘기도 있고 이와는 반대로 메이저한 프로그램의 취약점을 찾아내서 제보했더니 회사로부터 보상(버그바운티라던가, pwn2own같은 대회라던가)을 받는 경우도 있다고 들었습니다. 결론으로, 제 질문은 '합법적인 방법으로 실제 사용되는 프로그램의 취약점을 찾아내고, 이를 제보하는 방법'입니다.

  Hit : 3005     Date : 2016/12/16 09:04


    
phills0915 국내에서는 한국인터넷진흥원에서 국내 소프트웨어들을 대상으로 버그바운티를 진행합니다
https://www.krcert.or.kr/consult/software/vulnerability.do
이 외에 메이져한 글로벌 제품에 대해서는
제로디움, https://www.zerodium.com/
ZDI, http://www.zerodayinitiative.com/
등에 제보하실 수 있습니다		 2016/12/17  
choboKing 답변 감사합니다. 2016/12/17  
753   하드웨어해킹은[5]     33355
 09/11 2944
752   cmd. ftp 명령어.....[1]     goldbear564
 11/29 2817
751   한가지만 질문하겠습니다[1]     poer249
 11/13 2513
750   한국산업단지공단 공동연구지원센터에 대해 아시는분계신가요?     poer249
 12/04 2388
  합법적인 취약점분석?[2]     choboKing
 12/16 3004
748   함수..?[2]     bluessky
 05/25 2990
747   핸드폰 PIN 비밀번호 푸는방법[1]     mammamia
 08/07 3096
746   현재 레벨을 올리는 방법[3]     열정
 05/14 3517
745   현대캐피탈에 대해[1]     zloder
 04/27 3176
744   c언어 재귀함수 질문이요.[3]     taeho0932
 07/31 2783
743   c언어 질문좀하겟습니다 ㅎ[3]     Hontaz
 04/10 3408
742   c언어 책 추천 부탁드립니다[1]     knk8451
 07/05 3154
741   c언어 mips어셈블리언어로 변환해주세요     kyw1154
 03/24 7361
740   c언어 공부하는데 헷갈리네요...[1]     ohmohm8
 09/22 2467
739   c언어 공부하려면..[1]     quddb132
 04/12 4234
738   c언어 공부한 다음에[3]     yj6393
 03/24 2701
737   c언어 글자 입력 오류[2]     AaTrxx
 03/15 1901
736   c언어 다음으로 뭘 공부할까요?[3]     kaerae
 12/13 3389
735   c언어 배우고 싶어요!!![2]     reborn
 11/08 2468
734   C언어 배우는데 어느정도 걸리셨나요?[5]     asasvd
 09/17 17553
[1].. 11 [12][13][14][15][16][17][18][19][20]..[48]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org