Quel est le meilleur livre pour débuter en bug bounty en 2026 ?

Bug Bounty Bootcamp de Vickie Li. C'est ce qui se rapproche le plus d'un manuel pour le bug bounty moderne : reconnaissance, méthodologie, classes de bugs qui paient, automatisation, et comment rédiger des rapports acceptés. Commencez là, puis ajoutez les études de cas de Real-World Bug Hunting.

Faut-il lire Bug Bounty Bootcamp ou Real-World Bug Hunting en premier ?

Bug Bounty Bootcamp d'abord pour le cadre, puis Real-World Bug Hunting pour les études de cas. Lire trente rapports divulgués annotés compresse ce qui prendrait sinon trois mois de lecture sur HackerOne, mais seulement une fois que vous avez la méthodologie pour les comprendre.

Ces livres valent-ils le coup alors que les rapports divulgués sur HackerOne sont gratuits ?

Oui. Les rapports sont les exercices ; les livres sont le cours. Sans méthodologie, les rapports bruts ne sont que du bruit. Real-World Bug Hunting est essentiellement un recueil de rapports annotés et triés — Yaworski a fait le filtrage et l'annotation contextuelle qui manquent au flux Hacktivity en direct.

Quel est le meilleur livre pour le bug bounty API et GraphQL ?

Hacking APIs de Corey Ball pour le cadre d'attaque API, plus Black Hat GraphQL d'Aleks et Farhi pour GraphQL spécifiquement. La plupart des programmes publics ont désormais plus de surface API que HTML, et la plupart des chasseurs cherchent encore des bugs HTML — cette asymétrie est votre avantage.

Les meilleurs livres pour chasseurs de bugs en 2026

Le bug bounty s'apprend principalement à partir de write-ups, pas de livres. Mais quelques livres compriment des années de write-ups en un cadre structuré, et les ignorer vous coûte des primes.

Voici sept livres qui valent votre argent en 2026.

Le démarrage méthodologique

Bug Bounty Bootcamp de Vickie Li est ce qui se rapproche le plus d'un manuel pour le bug bounty moderne. Recon, méthodologie, les classes de bugs qui paient réellement (auth, IDOR, SSRF, race conditions, XSS moderne) et comment écrire des rapports acceptés du premier coup.

À lire en premier.

Le livre d'études de cas

Real-World Bug Hunting de Peter Yaworski rassemble 30+ vraies divulgations, chacune annotée. C'est comment on apprend la différence entre connaître une classe de bug et en trouver une dans la nature. Le lire équivaut grossièrement à passer trois mois sur les rapports HackerOne, mais compressés.

Le journal qui a lancé le genre

A Bug Hunter's Diary de Tobias Klein est plus ancien et focalisé binaire, mais c'est le meilleur récit long format de ce à quoi ressemble vraiment la chasse aux bugs : sélection d'échantillon, hypothèse, impasses, exploit final. À lire pour l'état d'esprit.

La taxonomie

The Web Application Hacker's Handbook de Stuttard et Pinto est daté, mais vous ne pouvez pas le sauter. La chasse de bug bounty est du pattern matching contre une taxonomie de classes de bugs ; ce livre est la taxonomie la plus nette en imprimé. À coupler avec PortSwigger Academy pour les détails modernes.

Le livre API

Hacking APIs de Corey Ball est là où l'argent se trouve en 2026. La plupart des programmes bounty publics ont maintenant plus de surface API que de surface HTML, et la plupart des chasseurs cherchent encore des bugs HTML. Lisez ceci et suivez la piste API ; le champ est actuellement sous-exploité.

L'angle GraphQL

Black Hat GraphQL d'Aleksandrov, Boemer et Cherny est le seul livre en imprimé sur une cible bien payée et peu concurrentielle. Si vous voyez GraphQL sur un programme, ce livre est votre avantage.

Le filet sécurité navigateur

The Tangled Web de Michal Zalewski est plus ancien mais reste le meilleur livre sur les bizarreries côté navigateur. Les bugs qui paient le mieux en 2026 sont généralement en couches : une nuance CSP plus une redirection plus un frame ancestor malheureux. Zalewski vous apprend à les voir.

L'ordre pour les lire

La plupart des chasseurs bénéficient de cette séquence :

Bug Bounty Bootcamp (le cadre moderne).
Real-World Bug Hunting (études de cas en commençant à chasser).
WAHH + PortSwigger Academy (taxonomie).
Hacking APIs (où le volume est maintenant).
The Tangled Web + Black Hat GraphQL (spécialisation).
A Bug Hunter's Diary (quand vous êtes bloqué et avez besoin de vous souvenir pourquoi).

Une note sur livres vs write-ups : même avec ces sept lus, vous devriez passer dix fois plus de temps sur les write-ups que sur les livres. Les livres sont l'échafaudage ; les write-ups sont le champ. Lisez les deux, chassez quotidiennement, expédiez un rapport par semaine. C'est le vrai parcours.