100 dias de Hacking

O desafio #100daysofcode(cem dias de código) é um desafio criado pelo Alex Kallaway quando ele decidiu que queria se tornar um programador melhor. Para isso ele se comprometeu publicamente a programar por 100 dias seguidos, ajudando-o assim a criar um novo hábito. Ao compartilhar sobre o desafio diariamente, ele acabou incentivando muitas pessoas a fazer o mesmo e criou um movimento de pessoas que buscam auto aperfeiçoamento, que vai além de programar. Hoje esse movimento engloba vários outros desafios no #100daysofX, como cem dias de leitura, exercícios, idiomas e até o cem dias sem alguma coisa (#100daysWithout), para ajudar pessoas abandonarem algum hábito.

É provado que assumir um compromisso público melhora a capacidade das pessoas de aderirem a mudanças e criar novos hábitos. Comigo isso funciona muito bem: quando eu assumo um compromisso com alguém é muito importante para mim cumprir o que prometi. Mesmo que ninguém esteja olhando ou me cobrando algo, se eu me comprometo me sinto na obrigação de ir até o fim.

Isso é uma ótima coisa, principalmente se você desiste fácil de planos e projetos assim como eu. Por isso decidi fazer esse desafio para me incentivar a aprender mais sobre o que mais tenho me interessado ultimamente: Hacking!* 🎉

O meu interesse por hacking surgiu a muito tempo, porém só agora decidi perder o medo e realmente aprender mais sobre o assunto. E minha irmã fala uma coisa que faz muito sentido: "Quando você se coloca em movimento as coisas acontecem".

Realmente aconteceram: quando comecei a me informar mais sobre o assunto e seguir pessoas que falavam sobre hacking, algumas coisas muito legais começaram a acontecer, uma delas foi ser selecionada para o programa de mentoria da Bugcrowd, uma plataforma de cibersegurança onde empresas colocam seus programas de bug bounty para incentivar especialistas/pesquisadores em segurança a realizarem testes nos seus sistemas e identificar vulnerabilidades.

Tem sido uma oportunidade de aprendizado muito boa, porém às vezes o trabalho, a vida e outras coisas entram no caminho e eu acabo não priorizando isso. Então o foco dos meus 100 dias de hacking será estudar, praticar e procurar vulnerabilidades de segurança em aplicações web:

Motivações:

• Conseguir acompanhar de forma tangível o progresso dos meu aprendizado.
• Aproveitar melhor a oportunidade de fazer parte do programa de mentoria da Bugcrowd.
• Uma oportunidade para treinar o que eu venho querendo a um tempo que é escrever mais.

Regras:

• Segunda a Sexta: estudar por 1h (teoria + prática nos laboratórios)
• Sábado e Domingo: Bug hunting por 2 horas
• Escrever um blog post/artigo sobre o que eu aprendi na semana

Objetivo ao final dos 100 dias: Encontrar um bug válido 🐞

\Por hacking estou me referindo a web application hacking, existem vários outros tipos, mas meu foco é esse.*

\Também estou me referindo a hacking ético*