Comment nous avons hacké une supply chain logicielle pour 50 000$ (en)

Un chercheur en sécurité partage son expérience de bug bounty qui a mené à la découverte d’une vulnérabilité majeure dans une chaîne d’approvisionnement logicielle. Ce récit personnel illustre l’évolution d’un pentester, de ses débuts jusqu’à la découverte d’une faille critique récompensée par une prime substantielle.