Pentesting/Security Opcje

[MBU]

Hej,

ciekawa jestem czy powszechne wśród PHP devów jest myślenie o ścieżce IT security? Pytam bo jako rekruter szukam obecnie Pentesterów z aktualną wiedzą PHPową (PHP 7, Symfony) lub programistów z pasją w tym kierunku, nie musi być to doświadczenie komercyjne, ale duża motywacja i samodzielne uczenie wystarczą (IMG:style_emoticons/default/smile.gif) Także mega fajna szansa. Pytanie jednak czy spotkaliście się z takimi zainteresowaniami u kolegów?

pozdrawiam,
Monika

[aras785]

kilka lat temu bardzo interesowałem się testami bezpieczeństwa i w moim obecnym CV piszę o tym :] Są to duże platformy sklepowe które nagrodziły mnie upominkami :]

Raz zgłosiłem poważną dziurę (możliwość wgrania i uruchomienia pliku php, nie chciałem za informację nic w zamian) do firmy która zajmowała się dostarczaniem usług ecommerce to 2 tygodnie później miałem przesłuchanie na policji... (IMG:style_emoticons/default/biggrin.gif)

[athabus]

Raz zgłosiłem poważną dziurę (możliwość wgrania i uruchomienia pliku php, nie chciałem za informację nic w zamian) do firmy która zajmowała się dostarczaniem usług ecommerce to 2 tygodnie później miałem przesłuchanie na policji... (IMG:style_emoticons/default/biggrin.gif)

Haha słyszałem już o takich akcjach. Zawsze mnie zastanawia co takie osoby mają w głowie. Faktycznie formalnie jest to łamanie prawa, nawet jak nie masz złych zamiarów, ale każdy normalnie myślący człowiek przesłałby Ci skrzynkę piwa, a nie policję...