Muitos bug hunters perdem uma energia valiosa e depositam uma expectativa enorme em estratégias incorretas, e é por isso que acabam se frustrando tanto na procura por bugs.
Você já parou para pensar, por exemplo, em quantos bug hunters você já viu utilizar o waybackurls com a esperança de encontrar dados sensíveis diretamente nos documentos retornados?
É só um invasor com uma bela história para contar.
Imagina chegar em casa e encontrar um estranho sentado no seu sofá. Ele te diz, sorrindo:
“Boa noite! Me chamo Cleber. Trabalho como chaveiro e, ao passar na frente da sua casa, observei de longe que a sua fechadura parecia fraca. Tomei a liberdade de me aproximar para testar e, de fato, tive êxito em arrombar a fechadura! Entrei na sua casa, mas foi querendo ajudar! Por acaso você tem algum e-mail onde eu possa reportar essa falha e obter alguma recompensa?”