Real-World Bug Hunting: A Field Guide to Web Hacking

Практическое руководство по поиску реальных уязвимостей веб-приложений и участию в bug bounty. Питер Яворски на примерах раскрытых отчётов разбирает XSS, CSRF, SSRF, SQL-инъекции, IDOR, OAuth, race condition и ответственное раскрытие ошибок.