Apprenti white hat : du test d'intrusion au rapport professionnel Quiz

Quiz — Bug bounty et communauté

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Un programme de bug bounty exclut explicitement le site vitrine d'une entreprise. Vous constatez qu'il est hébergé au même endroit que l'application incluse. Que faites-vous ? Une seule réponse Je le teste aussi, puisque c'est la même entreprise Je ne le teste pas, et je pose la question à l'organisation si j'ai un doute Je le teste discrètement pour ne pas gêner Je le teste seulement avec des outils automatiques légers

2 Quels éléments caractérisent un rapport de vulnérabilité de qualité ? (plusieurs réponses) Plusieurs réponses possibles Des étapes de reproduction qu'une autre personne peut rejouer La sortie complète d'un scanner, sans vérification Un impact décrit avec nuance, en distinguant démontré et possible Des preuves minimales dont les données sensibles sont masquées

3 Que signifie la « divulgation coordonnée » ? Une seule réponse Publier la faille immédiatement pour alerter tout le monde Informer plusieurs entreprises concurrentes en même temps Laisser à l'organisation un délai raisonnable pour corriger avant toute publication Demander une rémunération avant de signaler la faille

4 Quelle est la différence essentielle entre un examen de certification « de connaissances » et un examen « pratique » ? Une seule réponse Le premier est toujours plus difficile que le second Seul l'examen pratique est reconnu à l'international Le premier évalue ce que l'on sait, le second ce que l'on sait faire dans un environnement donné Il n'y a aucune différence, seul le nom change

5 Vous souhaitez publier un writeup sur un défi d'une plateforme d'entraînement. Quelle est la meilleure pratique ? Une seule réponse Le publier sans vérifier, puisque c'est un entraînement Recopier un writeup existant en changeant quelques mots Ne jamais rien publier, par précaution Vérifier les règles de la plateforme, écrire avec ses propres mots et conclure sur la défense