Hogyan keresnek pénzt a hackerek

A következő bejegyzésben szeretném eloszlatni a tévhiteket és használható információkkal szolgálni azoknak, akik szeretnének biztonsági hibák után kutatni. Mi is az a Bug Bounty?

A bug bounty vadászat egyre népszerűbb, hiszen mindenki számára elérhető és pénzt lehet vele keresni, de tisztázzuk először az alapfogalmakat. A bug bounty-t  megtalált hibákért járó jutalom az olyan vállalkozások tűzik ki, akik fontosnak tartják a biztonságot, vagy olyan területen működik a cég pl.

Jellemzően közzéteszik a szabályokat, valamint hogy milyen hibákért jár jutalom. Ezeket betartva egy tesztelő nyugodtan vizsgálódhat, hogyan keresnek pénzt a hackerek fogják elővenni hackelésért. Bug Bounty-ból meg lehet élni Habár a nagy Bug Bounty portálok előszeretettel hirdetik, hogy milyen sok pénzt keresnek a tesztelők, a valóságban ez közel sem ilyen egyszerű.

Valóban van olyan Bug Bounty Hunter aki már egy millió dollárt is keresett, de van több százezer másik, aki csak dollárt. Ahhoz, hogy valaki pénzt tudjon keresni, nagy tudás én nagyon sok idő kell. Nekem az első bounty három hónap munkájába került.

A vadászat nagyon szórakoztató tud lenni és rengeteget lehet belőle tanulni, de ugyanezzel a tudással egy munkahelyen jobban lehet keresni. Persze a helyi bitcoin forródrót nem zárja ki egymást.

Bug-ot könnyű találni Igaz is meg nem is.

Bugokat lehet találni, viszont ami megüti a mércét és fizetnek érte, azt már nem olyan könnyű, egyrészt mert nagyon sokan vizsgálják az oldalakat, tehát sok száz emberrel versengesz, valamint ezek a vállalkozások gyakran már profikkal teszteltették az alkalmazást, így csak az marad, amit elnéztek. Kevés lehetőség van Ez egyáltalán nem igaz. Rengeteg cégnek van Bug Bounty programja és ez a szám folyamatosan nő. Hogyan keresnek pénzt a hackerek kifejezetten erre a célra specializálódott platformok lásd legalulakik összegyűjtik és menedzselik a Bug Bounty-kat.

Kezdőként is neki lehet állni Abszolút, sőt én mindenkit bíztatok rá, hiszen ez a legjobb lehetőség, hogy éles környezetben gyakorolj és fejleszd a tudásod.

Milyen tudás kell hozzá? A webes hackelés alapos ismerete kell, ahhoz hogy eredményesen tudj vadászni. Ha még új neked a dolog, vagy szeretnél jobban elmélyedni ebben a világban, iratkozz fel a hamarosan induló webes hackelés képzésünk hírlevelérehogy elsőként és kedvezménnyel vehess részt.

• Jelző az opciókhoz
• Viber A képen nem ő szerepel, ez csak illusztráció Egy újabb példa, ami rámutat arra az óriási piacra, amit egyébként maguk a hackerek állítanak elő.
• Így keress pénzt Bug Bounty-val - Etikus hacker
• A hackerek fejlődése | Nemzeti Kibervédelmi Intézet
• Jól fizet a hibavadászat | G DATA