Keep Hacking at HackerOne: Learn About the Next 5 Bugs That Really Work

Valeur des informations & solidité de l’argumentation

La valeur des informations est principalement pratique : l’auteur partage des techniques concrètes et des démonstrations pas à pas, ce qui est utile pour les débutants en bug bounty. L’argumentation repose sur l’expérience personnelle de l’auteur, qui affirme avoir trouvé ces bugs avec succès. Cependant, les explications théoriques restent superficielles et ne s’appuient pas sur des références académiques ou des standards reconnus comme l’OWASP. La solidité de l’argumentation est donc moyenne : elle est convaincante pour un public novice mais manque de profondeur technique et de preuves tangibles.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est limitée : aucune source externe n’est citée, et les seuls liens fournis sont des liens promotionnels vers les réseaux sociaux et le site de l’auteur. La qualité des sources est donc faible. L’adéquation entre le titre et le contenu est bonne : la vidéo traite bien des cinq bugs annoncés. Cependant, le titre pourrait être plus précis en mentionnant les types de vulnérabilités. Aucun commentaire n’a été fourni pour analyser les tendances du public.

Le titre correspond bien au contenu : la vidéo présente effectivement cinq types de bugs (BOLA, Broken Authentication, etc.) et explique comment les trouver sur HackerOne.

7/10

Le contenu est un tutoriel pratique basé sur l'expérience de l'auteur, avec des démonstrations concrètes. Les techniques présentées sont conformes aux standards de la sécurité web (OWASP). Cependant, l'absence de références académiques ou de sources vérifiables et le caractère promotionnel de la chaîne limitent la fiabilité globale.

• 00:00Course Introduction & Lab Setup
• 07:33Theory: How to Impersonate a User via Insecure Login
• 11:27Live Demo: Exploiting User ID Parameters to Hijack Sessions
• 16:22Theory: Sensitive Information Exposure in API Metadata
• 19:22Live Demo: Harvesting Secrets from API Responses & Headers
• 25:08Theory: Credential Disclosure via Improper Access Controls
• 29:46Live Demo: Accessing Another User's Credentials Through API Endpoints
• 35:31Theory: Insecure Password Change & Function Bypass
• 39:09Live Demo: Changing Any User's Password Without Authorization
• 42:42Theory: Dictionary Attack on Authentication Endpoints
• 47:31Live Demo: Cracking Weak Passwords Using Wordlists & Automation
• 50:54COURSE SUMMARY & MITIGATIONS
• 54:55Conclusion & Further Resources

• TechBlazes - Site officiel — Lien promotionnel vers la plateforme de cours de l'auteur.
• TechBlazes sur Medium — Page Medium de l'auteur, potentiellement avec des articles sur la cybersécurité.
• TechBlazes sur LinkedIn — Profil LinkedIn de l'auteur.
• TechBlazes sur Reddit — Profil Reddit de l'auteur.
• TechBlazes sur Pinterest — Page Pinterest de l'auteur.

• OWASP Top 10 — Les vulnérabilités présentées correspondent à des catégories du Top 10 OWASP, comme les problèmes d'authentification et de contrôle d'accès.

• buymeacoffee.com