Ho ottenuto un compito di intervista, che è quello di pentare la sezione carriera del sito web di un'azienda. Sono desideroso di giocare con qualsiasi sito web, e il permesso è stato dato, ma questo sembra un pentest libero. Immagino che altri candidati svolgeranno un compito simile, ma è una buona idea?
Molte aziende stanno affrontando sfide come parte del processo di intervista in questi giorni, principalmente su app di esempio, non ho mai sentito di test su un sito live come parte di un'intervista.
Hai una pista cartacea? C'è una email da qualcuno di alto livello che approva questo? Altrimenti chiederei una email da qualcuno a livello di regista o superiore che indica che hai il permesso. Quindi concordare un tempo e avere tutto per iscritto.
Stanno cercando un pen-test gratuito? Forse, ma oh uomo è così losco se è vero.
Leggi altre domande sui tag websites penetration-test