paint-brush
Ku Tiyisa Vuhlayiseki bya Inthanete: Ku Hluvukisa Nongonoko wa InDrive’s Bug Bountyhi@indrivetech
15,317 ku hlayiwa
15,317 ku hlayiwa

Ku Tiyisa Vuhlayiseki bya Inthanete: Ku Hluvukisa Nongonoko wa InDrive’s Bug Bounty

hi inDrive.Tech6m2024/12/11
Read on Terminal Reader

Ku leha ngopfu; Ku hlaya

Nongonoko wa InDrive’s bug bounty wu tiyisa vuhlayiseki bya xiyenge xa inthanete hi ku tirhisana na vahlaseri va swihuku swo basa ku kuma vuhlayiseki na ku antswisa maendlelo ya vuhlayiseki. Hi tirhisa ku hlanganisiwa ka otomatiki na Slack na Jira ku endla leswaku endlelo leri ri hatlisa no tirha kahle. Hi tlhela hi lava ku kombisa leswaku a wu fanelanga ku tinyiketela eka nongonoko wa bug Bounty, tanihi leswi wu nga riki murhi wo tshungula ku tlhantlha swiphiqo hinkwaswo swa vuhlayiseki.
featured image - Ku Tiyisa Vuhlayiseki bya Inthanete: Ku Hluvukisa Nongonoko wa InDrive’s Bug Bounty
inDrive.Tech HackerNoon profile picture

Dyondza ndlela leyi nongonoko wa inDrive wa bug bounty wu tiyisaka vuhlayiseki bya xiyenge xa inthanete hi ku tirhisana na vahlaseri va swihuku swo basa ku kuma vuhlayiseki na ku antswisa maendlelo ya vuhlayiseki.

Manghenelo

Emisaveni leyi thekinoloji ya xidijitali yi nghenaka eka xiphemu xin’wana na xin’wana xa vutomi bya hina, vuhlayiseki bya xiyenge xa inthanete i bya nkoka swinene. Tikhamphani emisaveni hinkwayo ti vekisa mali yo tala eku sirheleleni ka data na tisisiteme ta tona eka minxungeto ya inthanete. Yin’wana ya tindlela leti tirhaka swinene to tiyisa vuhlayiseki i ku tirha ni vativi va vuhlayiseki lava tiyimeleke, lava nakambe va tiviwaka tanihi “vahlaseri va swihuku swo basa.”


Xihloko lexi xi ta pfuna eka tikhampani leti kunguhataka ku sungula nongonoko wa bug bounty kumbe se ti sunguleke wun’we. Hi ta avelana ntokoto wa hina eku hleleni na ku hluvukisa nongonoko wa bug bounty eka inDrive na hilaha wu pfuneke hakona ku tiyisisa vuhlayiseki bya hina bya xiyenge xa inthanete.


Hi tlhela hi lava ku kombisa leswaku a wu fanelanga ku tinyiketela eka nongonoko wa bug bounty, tanihi leswi wu nga riki murhi wo tshungula ku tlhantlha swiphiqo hinkwaswo swa vuhlayiseki. Bug bounty yi nga ku pfuna ku vona swin’wana leswi nga sirhelelekangiki, kambe a yi katsi nxaxamelo hinkwawo wa minxungeto leyi nga kotekaka. U fanele ku teka endlelo ro angarhela ra vuhlayiseki leri katsaka ku tirhisiwa ka switirhisiwa swo hambana swa vuhlayiseki na tithekiniki.


Hilaha girafu leyi nga laha hansi yi kombisaka hakona, switirhisiwa swo hambana swi kuma tinomboro to hambana ta vuhlayiseki, leswi kandziyisaka nkoka wo hlanganisa tindlela to fana na swikeni swa otomatiki, nxopaxopo wa khodi leyi nga cinciki na leyi cincaka, tioditi ta vuhlayiseki, na ndzetelo wa vatirhi.

Nhlayo ya swivandla leswi nga sirhelelekangiki leswi kumiweke hi switirhisiwa swo hambana

Masungulo

Eku sunguleni, nongonoko wa hina wa bug bounty a wu tirha hi ndlela yo pfala. Leswi swi hi pfumelerile ku lawula ku khuluka ka ti buughunter, hakatsongotsongo hi rhumela swirhambo na ku landzelela mbuyelo. Endlelo leri ri hi nyikile nkarhi wo lulamisa swihoxo hi ku miyela na ku antswisa maendlelo ya le ndzeni. Hikwalaho ka leswi, hi swi kotile ku tilulamisela ku ya emahlweni ka vanhu.

Funel ya xirhambo

Ku Hlanganisiwa na ku Hlawula

Ku kuma vuhlayiseki eka nongonoko wa bug bounty i goza ra nkoka. Hi tirhisa ku hlanganisiwa ka otomatiki na Slack na Jira ku endla leswaku endlelo leri ri hatlisa no tirha kahle.

Endlelo ro olova ra triage

Ku olova

Hi tirhisa tindlela timbirhi:

  • Xiyengenkulu xo hlanganisa swiendlakalo swa nkoka eka ku lulamisiwa ka swiviko. Leswi swi katsa switiviso swa swiviko leswintshwa, ku averiwa ka ntirho eka vanjhiniyara, na swikombelo swo paluxa vuhlayiseki. Xiyenge lexi xi pfumelela xipano ku tshama xi ri karhi xi tiva swiendlakalo swa nkoka.


  • Xiyenge xo engetela i xa vatirhi lava katsekaka eka nxopaxopo wo sungula na ku hlawula swiviko. Switiviso swa migingiriko leyi nga riki ya xihatla ku fana na mavonelo ya swiviko na vuxokoxoko bya ku hlawula swi rhumeriwa laha.

Ku Fananisa Tiakhawunti

Ku veka mepe exikarhi ka vatirhisi va HackerOne na Slack swi tiyisisa leswaku mavonelo ya nkoka na tinotsi ta swiviko swi yisiwa hi ku kongoma eka mavandla lama nga na vutihlamuleri, ku hunguta khombo ro lahlekeriwa hi mahungu ya nkoka. Leswi swi olovisa vuhlanganisi exikarhi ka ntlawa wa vuhlayiseki bya inDrive na valavisisi, ku fambisa ku lulamisiwa ka vuhlayiseki loku tirhaka swinene.

Jira

Ku hlanganisiwa na Jira swiku pfumelela ku tumbuluxa ntirho ntsena eka ndzhawu leyi faneleke na sete yokarhi ya tinsimu. Hi ku tirhisa ntirho wa Jira Automation, hi tumbuluxile milawu ya hina ya vukorhokeri bya ntirho ku antswisa maendlelo ya hina ya le ndzeni yo khoma vuhlayiseki, leswi hi pfumelelaka ku hlela endlelo leri hi ndlela leyinene. Laha hansi ku na xikombiso xa ku tirhisa michini leyi:

Xikombiso xa Jira automation

  • Found By Automation: Sisiteme yi tata hi yoxe nsimu ya Found By hi ntikelo wa bug bounty, leswi kombisaka masungulo ya ntirho wa vuxopaxopi.


  • Ku Avela Ntirho: Hi ku tirhisa milawu, ntirho wu averiwa hi ku tisungulela eka mininjhere, ku tiyisisa ku hangalasiwa loku ringanaka ka ntirho.


  • Switiviso swa Slack: Loko ntirho wu averiwe, xitiviso xi rhumeriwa eka Slack lexi vulavulaka hi mininjhere naswona xi nyika vuxokoxoko hinkwabyo lebyi lavekaka.


Eka swiphiqo swa nkoka:

  • Mahungu eka xiteji xa Slack lexi tinyiketeleke: Xitiviso xa vuhlayiseki bya nkoka xi rhumeriwa eka xitichi xo hambana ku kuma nhlamulo ya xihatla.


  • Ku rhumela marungula ya SMS: Ku engetela kwalaho, switiviso swa SMS swi rhumeriwa eka vanhu lava nga na vutihlamuleri.

Ku Lwa na Spam Hi Swihlohloteri

Swihlohloteri eka HackerOne i xitirhisiwa xa matimba lexi ku pfumelelaka ku endla swiendlo swo hambana hi ku tirhisa michini ku hlamula eka swiendlakalo swo karhi leswi fambelanaka na swiviko leswintshwa swa vuhlayiseki. Va olovisa swinene ntirho wa ntlawa wa vuhlayiseki naswona va pfuneta ku antswisa endlelo ro hlamula swiviko.


Xikombiso, loko hi tlhela hi thyiwa khamphani ku suka eka inDriver ku ya eka inDrive, hakanyingi a hi hlangana na swiviko swa swiphiqo eka tiakhawunti ta social media.


Hi endle xihlohloteri hi ndlela leyi landzelaka:

  • Xiyimo xo hlohlotela: Loko xiviko xi ri na marito ku suka eka nxaxamelo: vuhangalasi bya mahungu, swa ntshamiseko, Facebook, Twitter, Instagram.


  • Goza ro hlohlotela: Loko xiyimo lexi boxiweke xi kumiwile, fasitere leri humelelaka leri nga na tsalwa ra xilemukiso leri landzelaka ri kombisiwa hi ku tisungulela eka mulavisisi: “Hi, swi vonaka onge u le kusuhi no vika mhaka ya swihlanganisi swa swihangalasamahungu swa le ka social media (Instagram, Twitter, Facebook ). Khamphani ya hina yi le ku endleni ka rebranding naswona ha yi tiva mhaka leyi. A hi swi amukeli swiviko swa nkandziyiso lowu swa xinkarhana, hikwalaho hi mi khutaza leswaku mi amukela mhaka leyi hi ndlela leyi faneleke ni ku tolovelana ni nawu wa vuhlayiseki mi nga si ya emahlweni ni ku rhumela xiviko.”

Xikombiso xa xihlohloteri

Leswi a swi pfuni ntsena ku hunguta nhlayo ya swiviko leswi nga fanelangiki kambe swi tlhela swi dyondzisa valavisisi, leswi antswisaka khwalithi ya swiviko swa nkarhi lowu taka.

Pfhumba na Xitichi xa Thelegiramu

Hi swi twisisile leswaku hi ku famba ka nkarhi ntirho lowu nga eka nongonoko lowu a wu ta hunguteka. Leri i endlelo ra ntumbuluko hikokwalaho ka leswi swivandla leswi nga erivaleni swinene se swi kumiweke no herisiwa, naswona ku koka rinoko ra valavisisi nakambe swi lava matshalatshala yo engetela. Ku hlayisa xiyimo xa le henhla xa ku nghenelela na ku tsakela eka nongonoko wa hina, hi teke magoza yo hlayanyana.


Xin’wana xa switirhisiwa swa nkoka a ku ri xitichi xa hina xo hlawuleka xa Telegram xa vaxavi. Xiyenge lexi a xi tirhi ntsena tanihi ndlela yo vulavurisana kambe xi tlhela xi tirha tanihi pulatifomo yo avelana rungula leri pfunaka. Hi avelana hi xihatla mahungu mayelana na xitirhisiwa xa hina na ku nyika switirhisiwa leswi nga pfunaka valavisisi ku kuma vuhlayiseki eka vukorhokeri bya hina. Leswi swi nga ha va matsalwa ya xithekiniki, tinhlamuselo ta swivumbeko leswintshwa, kumbe ku cinca ka vumaki loku nga tsakisaka hi ku ya hi langutelo ra vuhlayiseki.


Mimbuyelo ya nkoka ya xitichi xa hina xa Telegram:

  • Swipfuxeto swa ximfumo: Mahungu yo kongoma na ku tshembheka ku suka eka ntlawa wa vuhlayiseki wa inDrive.
  • Switiviso Swa Swihlawulekisi Leswintshwa: Rungula mayelana na vukorhokeri lebyintshwa na swihlawulekisi leswi nga tsakisaka eka lava tsakelaka ti bug bounty.
  • Mintlakuso na Swiendlakalo: Rungula mayelana na swinyikiwo swo hlawuleka na swiendlakalo leswi fambelanaka na nongonoko wa bug bounty.


Vuxokoxoko byo tala mayelana na xitichi byi nga kumiwa hi ku landzelela xihlanganisi — https://t.me/indrive_bbp, xitsonga xitsonga xitsonga xitsonga xitsonga xitsonga.


Ku engetela kwalaho, ku koka rinoko ra vaxavi lavantshwa na lava nga na ntokoto, hi tshamela ku sungula matshalatshala eka pulatifomo ya HackerOne. Matshalatshala ya hi pfumelela ku hlohlotela ku tsakela ka vaxavi eka nongonoko wa hina. Hi tlhela hi tivisa ku simekiwa hinkwako ka matshalatshala hi ku tirhisa xitichi xa hina xa Telegram, lexi hi pfumelelaka ku hatlisa hi hundzisela mahungu eka vayingiseri na ku va khutaza ku nghenelela.


Hi xikombiso, laha hansi ku na tinhlayo leti humaka eka rin’wana ra matshalatshala:

Magoza lawa ya hi pfumelela ku hlayisa ku tsakela eka nongonoko wa bugbounty eka xiyimo xa le henhla, ku tiyisisa ku khuluka loku tshamaka ku ri kona ka miehleketo leyintshwa na swikumiwa, leswi eku heteleleni swi hoxaka xandla eku antswiseni ka vuhlayiseki bya swikumiwa swa hina.

Tinhlayohlayo ta swirhumeriwa swa nkarhi hinkwawo

Switsundzuxo swa hina swi ta ku pfuna ku antswisa swinene nkarhi wa wena eka xiteji xin’wana na xin’wana xa vukorhokeri bya vuhlayiseki — ku suka eka nkarhi ku ya eka nhlamulo yo sungula eka triage ku ya eka nkarhi ku ya eka bounty.

Naswona leswi, hi ku famba ka nkarhi, swi ta engetela ku tshemba na ku eneriseka ka vahloti va switsotswana lava hlanganyelaka eka nongonoko wa wena.


Hi ku gimeta, ntokoto wa hina eku hleleni na ku hluvukisa nongonoko wa bug bounty eka inDrive i xikombiso lexi vonakaka xa ndlela leyi ku thola vativi va vuhlayiseki bya le handle swi nga tiyisaka swinene vusirheleri bya xiyenge xa inthanete. Hikwalaho ka vaaki va hina va vahlaseri va swihuku swo basa, a hi swi kotanga ntsena ku kuma na ku lulamisa swiphiqo swo tala kambe hi tlhele hi antswisa maendlelo ya hina ya le ndzeni, leswi engeteleke vukorhokeri bya hina na ku antswisa nsirhelelo wa tisisiteme na datha ya hina.


Hi khensa hinkwavo lava nghenelaka nongonoko wa hina wa bug bounty eka ku hoxa xandla ka vona ka nkoka swinene eka vuhlayiseki bya inDrive naswona hi rhamba valavisisi lavantshwa ku joyina vaaki va hina. Hi ri swin’we, hi ta endla leswaku misava ya xidijitali yi hlayiseka!

L O A D I N G
. . . comments & more!

About Author

inDrive.Tech HackerNoon profile picture
inDrive.Tech@indrivetech
Team of inDrive developers who know how to experiment and learn from their mistakes for growth.

HANG TAGS

XITLHOKOVETSELO LEXI XI NYIKERIWE EKA...