C'è un modo per ottenere un'esperienza pratica con i test delle applicazioni Web mentre non si lavora come tester? Ci sono delle iniziative in cui le persone pubblicano le loro app di produzione e reali per metterle alla prova?
Se stai parlando di applicazioni del "mondo reale" da testare, allora, come menzionato schroeder, i bug bounties sono la soluzione migliore. Ma poi, mentre le aziende li hanno, ci sono alcune piattaforme online dove puoi trovare un gruppo. Esempi -
Ti registri su queste piattaforme e più o meno inizi a pentestare siti web live come Uber, Netflix, ecc. (assicurati di seguire i loro termini e condizioni!). Queste sono solo la punta dell'iceberg. Molte aziende offrono i propri programmi di bug bug, gare e così via. Oltre a questi, puoi sempre installare istanze di applicazioni buggy (WebGoat ecc.) E fare pratica di più.
Leggi altre domande sui tag web-application bug-bounty