Bounty
취약점 신고 포상제를 운용하는 기업을 소개합니다.
한국의 보안 취약점 신고 포상제를 운용하는 기업을 소개하려고 합니다. "보안 취약점 신고 포상제"는 취약점을 찾아서 악용하지 않고 기업에 알려주면 감사의 뜻으로 신고자에게 일정 금액을 지급하는 제도입니다. 이 제도는 다국적 기업인 구글, 마이크…
Shopify 아키텍처의 진화
Shopify(쇼피파이)가 성장에 대응하기 위해 기술적으로 발생한 이슈와 선택한 기술을 공식 발표 자료를 조사하여 정리한 글입니다. 2013년~2018년 기간의 공식 발표 자료를 조사한 결과물이며, 잘못되거나 누락된 정보가 있을 수 있음을 인지하고 읽어주세요.…
구글 Firebase 동적 링크에서 취약점 발견
구글이 최근 권장하고 있는 짧은 링크 서비스인 Firebase 동적 링크 에서 취약점이 발견되었으며, 이 취약점은 Open Bug Bounty 에 등록되어 있고 LewisBugBounty 가 발견했다고 합니다. 이미치 출처: snip.today 구…