Speaker

• morioka12 (⁠⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠)
• mokusou (⁠⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠)
• RyotaK (⁠⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠)

Summary (Link)

• [大テーマ] 最近の取り組みについて
• バグバウンティ
• https://hackerone.com/epicgames
• 2024 HackerOne Live Hacking Events
• https://www.hackerone.com/lhe/2024-lhe-invitations
• Hack.Fes2024
• https://www.hacker.or.jp/hack-fes-2024/
• Spotify Top Podcasts Ranked
• https://twitter.com/scgajge12/status/1813904107679130044
• バグバウンティプラットフォーム
• HackerOne, Bugcrowd, Intigriti, YesWeHack
• Microsoft のバグハンティング：脆弱性発見者へのインタビューとMSRCについて
• https://msrc.microsoft.com/blog/2021/10/code-blue-open-talk/
• RyotaK's Blog
• https://blog.ryotak.net/
• [中テーマ] トレンドの脆弱性について
• Encoding Differentials: Why Charset Matters
• https://x.com/sonar_research/status/1812864424807444825
• https://www.sonarsource.com/blog/encoding-differentials-why-charset-matters/
• Browser's XSS Filter Bypass Cheat Sheet by Masato Kinugawa
• https://github.com/masatokinugawa/filterbypass/wiki/Browser's-XSS-Filter-Bypass-Cheat-Sheet#iso-2022-jp%E3%81%AE%E3%82%A8%E3%82%B9%E3%82%B1%E3%83%BC%E3%83%97%E3%82%B7%E3%83%BC%E3%82%B1%E3%83%B3%E3%82%B9%E3%81%AE%E5%88%A9%E7%94%A8
• XSS input tag by Masato Kinugawa
• https://x.com/kinugawamasato/status/1816234368714871185
• pixiv Bug Bounty Program 2018
• https://inside.pixiv.blog/kobo/5962
• CVE-2024-6387 (OpenSSHにおけるRCE)
• https://x.com/ryotkak/status/1807755450383028439
• https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt
• Unveiling TE.0 HTTP Request Smuggling
• https://www.bugcrowd.com/blog/unveiling-te-0-http-request-smuggling-discovering-a-critical-vulnerability-in-thousands-of-google-cloud-websites/
• [Q&A] Recon、自動化は何をしていますか？
• Automated Recon Framework
• https://github.com/yogeshojha/rengine
• https://github.com/MobSF/Mobile-Security-Framework-MobSF

Web Page

• ⁠⁠⁠⁠⁠⁠https://bugbountyjppodcast.notion.site/Bug-Bounty-JP-Podcast-8bf1080383a54c4a8848f10bfeb874b3?pvs=4⁠⁠⁠⁠⁠⁠

Survery

• ⁠⁠⁠⁠⁠⁠https://forms.gle/wkr2jkc3m9o8NhPk7⁠⁠⁠⁠⁠⁠

BBJP_Podcast で話して欲しいテーマや聞きたいことなどを Google Form で募集しています。

感想も X(Twitter)でハッシュタグ「#BBJP_Podcast」や Google Formでいただけると嬉しいです。