953,

5/48

choboKing

합법적인 취약점분석?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_ETC&no=1059 [복사]

안녕하세요. 시스템 해킹을 공부중인 학생입니다. 지금까지는 워게임이나 대회 문제를 풀면서 공부를 했는데, 부족한 실력이나마 실제 프로그램의 취약점을 찾아보려고 합니다. 그래서 시스템 해킹과 관련된 법적 문제에 관하여 검색을 해 보니, 리버스 엔지니어링만 해도 법을 위반하는것이라거나 국내 소프트웨어의 취약점을 찾아 제보했다가 감방 갈 뻔 했다는 얘기도 있고 이와는 반대로 메이저한 프로그램의 취약점을 찾아내서 제보했더니 회사로부터 보상(버그바운티라던가, pwn2own같은 대회라던가)을 받는 경우도 있다고 들었습니다. 결론으로, 제 질문은 '합법적인 방법으로 실제 사용되는 프로그램의 취약점을 찾아내고, 이를 제보하는 방법'입니다.

Hit : 2945 Date : 2016/12/16 09:04


phills0915	국내에서는 한국인터넷진흥원에서 국내 소프트웨어들을 대상으로 버그바운티를 진행합니다 https://www.krcert.or.kr/consult/software/vulnerability.do 이 외에 메이져한 글로벌 제품에 대해서는 제로디움, https://www.zerodium.com/ ZDI, http://www.zerodayinitiative.com/ 등에 제보하실 수 있습니다	2016/12/17
choboKing	답변 감사합니다.	2016/12/17

873

해킹캠프 관련 내용은 왜 공지사항에 없죠?

오소리

02/25

1818

872

해커스쿨 대학교에 관해 질문합니다.[2]

오소리

02/23

2864

871

강좌

root_1

02/23

1926

870

노트북윈도우10에 칼리리눅스 멀티부팅 하려고 합니다.[1]

mustang486

02/11

4856

869

modsecurity 업데이트[1]

rabbitlycat

01/15

2022

868

snort에서 탐지한패킷 페이로드는 어디서 보나요?[1]

rabbitlycat

01/15

2762

867

텔넷으로는 윈도우 접속 못하나요??[3]

solver

01/14

2317

866

안녕하세여........ 제가 칼리리눅스를쓰고있는데....

stsu1234

12/31

2887

865

vmware player 화면 크기

km1434

12/31

3348

합법적인 취약점분석?[2]

choboKing

12/16

2944

863

노트북 관련 질문

nis111

12/14

1961

862

사설 ftz서버로 메일보내는게 가능한가요...?

yayaja11

11/26

2388

861

회원등급 대학생[1]

zkscy5519

11/11

2273

860

운영체제에 대해서 잘 아시는분 제발 댓글좀 달아주세요 ㅠㅠ[1]

woals9179

10/26

2420

859

강의에 대해서[2]

solver

10/22

1969

858

webhacking.kr 사이트 점검중?[2]

jsmysh

08/31

3088

857

스승님 구합니다

simz21st

08/23

2735

856

도와주세요ㅜㅜ

667700996

08/20

2574

855

진급시험

Error123

07/23

2414

854

kg아이티뱅크[3]

ks610126

07/17

2677

[1][2][3][4] 5 [6][7][8][9][10]..[48]