ブラウザの脆弱性を発見するとはどういうことですか？

Question

どのように発見するんですか？
必要な知識(言語,コンピューター関係など)はなんですか？
入門サイトや、本はありますか？

Answer 1

私も専門ではないですが、「たのしいバイナリの歩き方」はいかがでしょうか。
Amazonでは内容を確認できるようです。

私はまだ読んでんる途中ですが、Microsoftがよく脆弱性により、リモートでコードが実行されるといっているの意味がわかりました。

ブラウザもソフトウェアであるので参考になると思います。

Answer 2

専門外ですが、ちょっとだけ。

脆弱性を発見するということは、ほとんどの人が気づかないことを発見するということですから、これをすれば必ず分かるようになるというものではないと思います。また、この技術の安全面と技術的優位性という性質上、簡単に人に教えられるものではありません。

とはいえ、ブラウザーもソフトウェアのひとつなので、ソフトウェアのセキュリティー脆弱性を見つけることに他なりません。それをブラウザー固有の性質に当てはめていくことになります。

よって、ブラウザーの脆弱性を見つけるには、ブラウザーの動作原理とソフトウェアのセキュリティー脆弱性を知ることから始め、後は自分なりの手法を見つけていくということになるんじゃないでしょうか。