Reportes
Pro-Tips
El talón de aquiles de muchos hackers.
Pero hay que saber comunicar los hallazgos sino ¿cómo nos entienden?
Pro-Tips:
- Haz enfasis en el impacto.
- Graba un video PoC explotando paso a paso.
- Explica a detalle que hace la vulne y porque ese impacto.
- SE AMABLE CON LOS TRIAGERS muchas veces la actitud cuenta para invites a programas privados.
- Sube tus requests de burp
- Ten un template especifico y puedes reusarlo para que sea menos laborioso.
Recuerda que los triagers revisan chingos de reportes, ayudalos y ayudate a que no te manden por un caño
- Explica todo paso a paso como si fuera para un sr de 60 años que nunca ha tocado una PC en su vida
Si quieres saber cómo escribir reportes, ve los disclosures o templates de otra gente, es tu esencia :)