In deze bonus-aflevering zijn we te gast op de vierde hackathon van internet-bank bunq. Deze hacksessie van een weekend staat in het teken van hackers die proberen kwetsbaarheden te vinden in de systemen van bunq, in ruil voor eeuwige roem en een leuk zakcentje.Deze bonus-aflevering is anders dan je van ons gewend bent. We spreken oprichter Ali Niknam over bunq als start-up en de reden dat zij een hackathon organiseren. Daarna volgt Erik van Oosbree, die met zijn team meerdere kwetsbaarheden heeft gevonden en vriendin van de show Chantal Stekelenburg die namens Zerocopter bepaalt hoeveel gevonden kwetsbaarheden ‘waard zijn’. We sluiten af met de man die met zin team al deze bugs mag gaan fixen: Thijs de Maa, Engineering Lead voor bunq.Tijdschema00:00:00 Reclame: ICT Group00:00:35 Over bunq met Ali Niknam00:04:14 Jezelf blootgeven op een hackathon00:09:06 Waarom bunq’s noodnummer maar eens per maand te bellen is00:13:03 De filosofie achter bunq00:17:31 Moet bunq fysieke winkels beginnen?00:21:02 Hacken met Erik van Oosbree00:21:53 Alles stukmaken op een LAN-party00:24:05 Cross-site-scripting op het forum00:27:39 Hoe gaat een pentester te werk?00:31:47 CVSS als scoringsmethodiek00:33:43 Hoe voelt het om een bug te vinden?00:36:01 Triage met Chantal Stekelenburg00:36:43 Dagelijks uit eten bij Loetje00:41:47 Grote bugs, kleine bugs00:44:20 Hoe rijk word je van een hackathon?00:46:10 Is €5.000 genoeg voor een kritisch lek?00:48:43 Bugs oplossen met Thijs de Maa00:51:10 Gratis onbedoeld opnieuw inloggen00:57:57 Kunnen we ook jouw saldo hacken?00:59:20 Is tracking belangrijker dan registratie?01:02:38 Gewoon een kantoorpand01:04:24 Hoeveel werk had Thijs verwacht?01:05:50 AfkondigingZie het privacybeleid op https://art19.com/privacy en de privacyverklaring van Californië op https://art19.com/privacy#do-not-sell-my-info.