저는 버그 바운티를 꾸준한 수입원으로 만들기 위한 여정을 시작합니다. 몇 달 전만 해도 저는 지식이 전혀 없었습니다. 그 이후 웹 애플리케이션에서 영향력 있는 버그를 찾는 방법을 배우는 데 상당한 시간을 투자했습니다. 저는 해크더박스(HackTheBox)의 전체 CBBH 코스를 수료했지만, 실제로 버그를 찾는 것과 관련하여 현재 제가 아는 것을 고려하면 제 시간을 크게 낭비한 것이라고 생각합니다. 제가 선호하는 방법론은 수동 탐색, 특히 비즈니스 로직 취약점을 찾는 것입니다.

최근에는 학습 단계를 지나 주로 버그 사냥(bug hunting)으로 전환했습니다. 이제 꾸준함이 저를 어디까지 데려갈 수 있을지 확인하고 싶습니다. 지금까지 공개 프로그램에서 3개의 버그를 찾았는데, 그중 하나는 그 자체로 1,000달러의 가치가 있을 수 있는 높은 심각도의 버그였지만, 안타깝게도 중복으로 처리되었습니다.

꾸준히 하루 5~6시간을 버그 사냥에 계속 투자할 예정인데, 이는 꾸준한 집중을 통해 최소 월 1,000달러의 바운티로 이어질 것이라고 믿기 때문입니다.

더 많은 시간과 발견 사항을 기록하면서 이 글을 업데이트하겠습니다. 관심 있으신 분들의 질문에 기꺼이 답변해 드리겠습니다!