Uyda o'tirib, biror kompaniyaning ilovasini test qilasiz, bug topib xabar bersangiz — kompaniya sizga minglab dollar to'laydi. Bu xayol emas, bu Bug Bounty.
Meta o'zining rasmiy bug bounty dasturiga ega: bugbounty.meta.com
Nieko Rivera hech qanday diplom va uysiz DEFCON konferensiyasida Bugcrowd vakillari e'tiborini tortdi. Bugun Bug Bounty daromadi bilan uy sotib olmoqda va Hispanic hamjamiyatidagi yoshlarga yo'l ko'rsatmoqda.
Manba: Dark Reading2020 yilda bir tadqiqotchi Tesla Model 3 ga kirib, kritik funksiyalarga ruxsatsiz kirish imkoniyatini topdi. Tesla tezda muammoni tuzatdi.
$15,000 mukofotHackerOne platformasining eng so'nggi millioner xakerlari ro'yxatida Argentinadan 19 yoshli yigit bor. Yosh, hech qanday rasmiy ta'lim yo'q — faqat qiziqish va amaliyot.
Manba: Dark Reading"gzobqq" taxallus bilan tanilgan xaker Android tizimida 5 ta zaiflikni birlashtirgan exploit chain topdi. Qizig'i — xuddi shu odam 2021 yilda ham Android'da kritik zaiflik topib, o'sha paytdagi rekordni o'rnatgan edi.
$605,000 — Google tarixidagi eng katta bug bounty2013 yil. Falastin dasturchi Facebook da jiddiy zaiflik topdi — ixtiyoriy foydalanuvchining sahifasiga do'st bo'lmasa ham post yozish mumkin edi. U bir necha marta Facebook jamoasiga xabar berdi. Javob: "Bu bug emas".
Oxirida u to'g'ridan-to'g'ri Zuckerberg'ning sahifasiga post yozdi: "Kechirasiz, boshqa ilojim yo'q edi..." Facebook darhol murojaat qildi. Bug haqiqiy ekani isbotlandi.
Rasmiy bug bounty dasturlari va platformalari:
Bug Bounty — bu QA bilimlarini real pul topishga aylantirish imkoniyati. Diplom shart emas. Yosh muhim emas. Asosiysi — qiziqish, tizimli fikrlash va qoidalarga rioya qilish. Har bir kompaniya dasturining qoidalarini diqqat bilan o'qib, faqat ruxsat etilgan doirada test qiling.