Министерство обороны США заплатит вам 10000$ за взлом их сайта
Nash CASH • 29 апреля 2020 г.
Как заниматься хакингом легально зарабатывая 10000$?Этичный хакинг: как заработать денег, а не проблемы с законом.
Долгие годы слово «Хакер» имело негативный окрас. Но сегодня все большую популярность и уважение получают «белые шляпы» — программисты, которые ищут бреши в системах безопасности на безвозмездной основе или за фиксированную плату.
В начале тысячелетия крупные компании и правительственные организации поняли, что с хакерами надо не воевать, а сотрудничать. Пусть это не полностью исключает атаки, но сильно снижает их количество. Вознаграждения зависят от размера компании и уровня её безопасности. Вот несколько примеров:
#Tesla готовы заплатить 10 000 $ каждому, кто найдет брешь в их безопасности.
Вознаграждения #Pinterest стартуют с 50 $, верхняя граница — 1500 $.
Предел разового заработка при взломе #DropBox — чуть меньше 5000 $.
#Facebook имеет фиксированный тариф за баг — 500 $.
Однако многие компании просто не могут заложить такие расходы на безопасность, поэтому приходится обращаться не к опытным хакерам, а к простым пользователям. Происходит это при помощи специальных платформ. О том, что это за платформы и какой величины рыбы там обитают, поговорим далее.
Bugcrowd
Одна из крупнейших платформ для легального взлома. На данный момент на ней зарегистрировано более 22 тысяч хакеров. Сумма выплат превысила 1 млн $.
Известные клиенты: Microsoft, WesternUnion, Tumblr, MasterCard, Pinterest.
Как работает: регистрируетесь, заходите на страницу программы, знакомитесь с условиями, ломаете систему, пишете отчет, получаете перевод в следующую среду.
Synack
Первая из подобных платформ. Отличается серьёзным подходом к подбору хакеров: необходимо зарегистрироваться, отправить резюме, пройти тесты и интервью. Среди особенностей — факт единовременной выплаты в размере 30 тысяч $.
Известные клиенты: Министерство обороны и Налоговое управление США. Как работает: после того, как вы запишитесь в Red Team, задания будут приходить автоматически. Выплаты в течение 24 часов.
HackerOne
HackerOne известна благодаря самому большому количеству вознаграждений. На данный момент сумма почти достигла 20 миллионов долларов. Ломать придётся API, IoT-системы, приложения для iOS и Android.
Известные клиенты: Uber, Yahoo, Starbucks, Adobe, Snapchat, Министерство обороны США.
Как работает: регистрируетесь, подписываетесь на задание, находите баг, отправляете отчёт, максимум через 7 дней получаете вознаграждение через PayPal.
Cobalt
Молодая платформа для небольших компаний. Больших выплат здесь нет, фиксированная вилка — 100-1000 $.
Известные клиенты: Weebly, Wix, Nexmo.
Как работает: регистрируетесь в качестве тестера. После выполнения задания необходимо отправить отчёт установленной формы и ожидать оплаты до 30 дней. Деньги вы получите через PayPal или криптовалютой.
Выводы
Благодаря таким хакерским платформам, вы можете проверить свои знания, не переступая черту закона. Кроме того, это очень весело: где ещё вы сможете легально взломать сайт Министерства обороны США, да ещё и получить за это несколько десятков тысяч долларов.
Дело за малым — найти брешь в безопасности... А она есть везде.