面向安全从业者的中英双语安全研究与漏洞情报精选。

#ecommerce

#ecommerce 主题的安全资讯。

1.

欧莱雅盛赞 LeHack 2024 现场漏洞赏金活动的成功

博客 | 2024-07-12 12:59 | yeswehack.com | 原文 ↗ | #bug-bounty | #ecommerce | #event

2.

常见电商漏洞：反射型XSS

博客 | 2024-06-27 16:00 | hackerone.com | 原文 ↗ | #bug-bounty | #account-takeover | #web-security

3.

来自零售和电商客户的3个漏洞赏金经验

博客 | 2024-05-31 22:35 | hackerone.com | 原文 ↗ | #bug-bounty | #vulnerability-management | #xss

4.

带你回顾 Open My Heart——与 Lazada 合作的现场漏洞赏金活动

博客 | 2022-09-26 08:31 | yeswehack.com | 原文 ↗ | #bug-bounty | #customer-story | #yeswehack

5.

东南亚电商平台 Lazada 携手 YesWeHack 推出公共漏洞赏金计划

博客 | 2021-06-10 13:30 | yeswehack.com | 原文 ↗ | #bug-bounty | #yeswehack | #ecommerce

6.

顶级电商漏洞及其意义

博客 | 2018-12-18 00:00 | bugcrowd.com | 原文 ↗ | #bug-bounty | #data-exposure | #authentication

7.

Shopify 感谢 300 多名黑客，三年发放赏金超 85 万美元

漏洞 | 2018-04-09 15:00 | hackerone.com | 原文 ↗ | #bug-bounty | #case-study | #hackerone

8.

比网络星期一更超值：《黑客驱动安全报告》电商与零售版

博客 | 2017-10-03 17:57 | hackerone.com | 原文 ↗ | #bug-bounty | #ecommerce | #retail

9.

Shopify 分享黑客如何守护超过 400 亿美元的交易安全

博客 | 2017-09-20 17:00 | hackerone.com | 原文 ↗ | #bug-bounty | #interview | #program-management

10.

使用 Burp Suite 审计和利用电商应用

博客 | 2016-03-22 13:46 | portswigger.net | 原文 ↗ | #burp-suite | #sql-injection | #repeater