PeníZe

Získali jste počítačové dovednosti? Použijte své síly pro dobro - a dostanete zaplaceno

Získali jste počítačové dovednosti? Použijte své síly pro dobro - a dostanete zaplaceno

Počítačové hackeři neustále nacházejí zranitelnosti v počítačích, rozbíjejí se do podnikových systémů a databází a způsobují spoušť.

Vaše identita nebo účet mohly být dokonce druhotným poškozením v útoku, jako je fiasko Targetu, které vedlo k krádeži 40 milionů lidí na čísla kreditních a debetních účtů nebo ke krádeži hesla LinkedIn.

A tato porušení stojí společnosti v průměru 3,8 milionů dolarů ročně, uvádí studie společnosti Ponemon Institute, kterou oznámila společnost CNBC, z minulých 3,5 milionu dolarů.

V boji proti těmto útokům nabízí mnoho společností odměny "bílým hackerům, kteří mohou odhalit slabé stránky a zranitelnosti před neúmyslnými hackery. A to může být velmi lukrativní průmysl. Facebook jednou zaplatil 33 500 dolarů hackerovi, který našel jednu chybu.

Menší chyba může zaplatit jen 25 dolarů, ale některé objevy jsou čisté pětičetné šeky, hlásí CNBC. Níže uvádíme několik zdrojů, které vám pomohou využít vaše počítačové dovednosti k tomu, abyste se vyměnili za chytrou lovku.

BugCrowd

BugCrowd je platforma, která spolupracuje s více než 160 společnostmi, aby pomohla najít jejich zranitelnosti. Podívejte se na tento seznam jejich současných "bug bounty programů".

Nabízí dva typy práce.

Bílé klobouky Hacker Side Jobs

Pokud nechcete práci na plný úvazek, pracujte jako boční koncert jako bílý hacker.

Budete muset udělat velké peníze. Obvykle se zaregistrujete do programu a začnete hledat chyby. Ale ty se nedostaneš zaplaceno, dokud je nenajdeš - a obecně musíte být prvním člověkem, který tak učiní.

Seznam programů ukazuje, kolik můžete vykázat chyby hlášení pro různé společnosti. Můžete učinit až 1.500 dolarů hlášení chyb na Indeed.com, až 5.000 dolarů pro Western Union, 2.500 dolarů pro Jet.com a až 4.913 dolarů za chyby na Dropbox.

Tesla je další společnost na seznamu BugCrowd a můžete si vydělat až 10 000 dolarů za zjištění chyby společnosti. Odměny začínají na 25 dolarů za drobné chyby, ale obsahuje úplný seznam, který vám ukáže, kolik můžete vydělat za reportování různých typů. Chyby SQL, příkaz "vstřikování příkazů" a "vertikální vyvolení výsad" mají nejvyšší ocenění.

Tesla také platí za nalezení citlivé expozice dat, chybnou konfiguraci zabezpečení a řadu dalších položek. Samozřejmě musíte dodržovat všechna pravidla a odpovědné pokyny pro zveřejňování informací, abyste byli zaplatili (a zůstat bez problémů).

Tyto pokyny zahrnují poskytování dostatek informací, aby společnost mohla replikovat chybu, neveřejně zveřejňovat informace, neprocházet do soukromých informací a nebyla destruktivní hacker.

Kariéra na plný úvazek

Pokud hledáte koncert na plný úvazek, BugCrowd si najme. Od tohoto psaní patří mezi otevřené pozice projektant produktu, vedoucí softwarový inženýr, prodejní inženýr, senior inženýr bezpečnosti aplikací a specialistka na zákaznické úspěchy.

Vedení softwarových inženýrů až 180 000 dolarů, plus až 2% vlastního kapitálu ve společnosti. Pokud máte dovednosti, mohlo by to být pro vás lukrativní práce.

Hacker jeden

Hacker One je další vyhledávací stránka, která spolupracuje s špičkovými společnostmi a výzkumnými pracovníky, aby před tím, než se stanou problémem, zveřejnili bezpečnostní problémy.

Hackerové hackeři obdrželi odměny ve výši 3,48 milionu dolarů za více než 10 500 chyb, které objevili.

Chcete-li vyzkoušet práci s tímto týmem, založte si účet u společnosti, vyberte si program a začněte.

HackerOne spolupracuje s řadou společností, včetně Dropbox, ownCloud, Coursera a mnoho dalších. Zatímco nevypisují maximální odměny, dělají minimální seznamy, včetně 216 dolarů za chybu z DropBoxu.

Úkoly na plný úvazek

Můžete také požádat o práci na plný úvazek u společnosti. Od tohoto psaní je to najímání softwarových inženýrů, návrhářů výrobků a dalších.

Bug Program na Facebooku

Facebook přináší velké peníze za lidi, kteří objeví své chyby. Reginaldo Silva získal 33 500 dolarů pro zjištění jedné chyby v softwaru Facebooku.

Od té doby, co začali svůj bug bounty program, společnost Facebook zaplatila více než 3 miliony dolarů. V roce 2014 předala 1,3 milionu dolarů na 321 výzkumníků po celém světě. Průměrná odměna za rok 2014 činila 1 788 USD.

Pokud jste první, kdo našel tuto chybu (včetně chyb na jiných produktech Facebooku a akvizicích včetně Instagram, Parse, Onavo, Oculus, Moves a OSQuery), budete mít nárok na odměnu nejméně 500 dolarů.

Chcete-li nahlásit chyby zabezpečení, použijte formulář Facebooku a poskytněte dostatek informací, aby byl tým schopen reprodukovat chybu. Nemůžete komunikovat s jinými účty bez souhlasu vlastníka účtu a musíte být první osoba, která sdílí informace o chybě. Společnost Facebook uděluje pouze jednu odměnu za chybu.

"Neexistuje žádná maximální odměna: každou chybu je udělena odměna na základě její závažnosti a kreativity," říká internetová stránka.

Chcete-li se dozvědět více o pravidlech a postupech pro hlášení chyb, podívejte se na jejich vyhrazenou stránku "White Hat hacker".

Your Turn: Máte dovednosti vydělat peníze jako bílý klobouk hacker?

Kristen Pope je spisovatelka a redaktorka na volné noze v Jackson Hole, Wyoming.

Odeslat Váš Komentář