bughunting konusunda 1 yazı. Kamuya açık kaynaklar ve kendi test laboratuvarımdan notlar.
Zafiyet dediğimiz şey sadece bir CVE kodundan ibaret değil. Bazen en büyük açık, kodun içinde değil, o kodu kurgularken kurduğumuz mantığın ta kendisinde gizli.