STATE ZERO / PENTESTING
Dein Blick für Schwachstellen.
Du möchtest als Pentester bei STATE ZERO mithelfen? Stell dich vor und erzähl uns, welche Erfahrung du mitbringst und wie du an Sicherheitsprüfungen herangehst.
So stellst du dich vor
Schreib an vmescape@proton.me mit dem Betreff „Pentesting bei STATE ZERO“. Ansprechpartner sind VME, das High Team und die Infra Admins.
Ein kurzer Einstieg reicht: dein Name oder Alias, deine Motivation und wie wir dich erreichen können.
Per E-Mail vorstellen ↗Das hilft uns beim Kennenlernen
Beschreibe deine Schwerpunkte, zum Beispiel Web-Anwendungen, Netzwerke oder Server. Erzähl uns, wie du vorgehst, Ergebnisse dokumentierst und Risiken verständlich erklärst.
Wenn du eigene Lab-Projekte, CTF-Erfahrungen oder öffentlich freigegebene Berichte zeigen möchtest, verlinke sie gern. Schicke keine vertraulichen Daten anderer Projekte mit. Sag auch kurz, wann und in welchem Umfang du mithelfen möchtest.
Erst abstimmen, dann testen
Vor einem Test stimmen wir mit dir die freigegebenen Systeme, erlaubten Methoden, den Zeitraum und die Kontaktwege ab. Beginne erst, wenn du dafür eine ausdrückliche Freigabe vom zuständigen Team erhalten hast.
Eine Bewerbung oder diese Seite ist keine Testerlaubnis. Fremde Dienste und Systeme außerhalb des vereinbarten Umfangs gehören nicht dazu.
Vertraulich zusammenarbeiten
Wichtig sind uns nachvollziehbare Berichte, ein respektvoller Austausch und ein vorsichtiger Umgang mit Daten. Wenn bei einem Test unerwartete Auswirkungen auftreten, halte an und melde dich bei deinem Ansprechpartner.
Die Zusammenarbeit und mögliche Anerkennungen besprechen wir individuell. Wenn du bereits eine Sicherheitslücke gefunden hast, nutze bitte den vertraulichen Meldeweg.