Tag · 3 articles
Panduan step-by-step dari daftar HackerOne sampai submit report pertama di program Shopify, lengkap dengan area yang paling sering dibayar dan jebakan N/A yang bikin pemula patah semangat.
Panduan lengkap setup Shopify dev store untuk security testing — dari Partner/Dev Dashboard, staff account, API access, sampai test payment gateway. Legal, gratis, dan sesuai aturan bug bounty.
Deep-dive teknis cara testing keamanan GraphQL Shopify Admin — menemukan IDOR antar-shop, permission boundary violation, dan cross-shop context confusion, berdasarkan pola dari disclosed report nyata.