เงิน

มีทักษะทางด้านคอมพิวเตอร์หรือไม่? ใช้อำนาจของคุณเพื่อประโยชน์และรับเงิน

มีทักษะทางด้านคอมพิวเตอร์หรือไม่? ใช้อำนาจของคุณเพื่อประโยชน์และรับเงิน

แฮกเกอร์คอมพิวเตอร์มักพบช่องโหว่ในรหัสคอมพิวเตอร์ทำลายระบบและฐานข้อมูลของ บริษัท และทำให้เกิดความหายนะ

ข้อมูลประจำตัวหรือบัญชีของคุณอาจเป็นความเสียหายหลัก ๆ ในการโจมตีเช่นความล้มเหลวของเป้าหมายที่ส่งผลให้มีการขโมยหมายเลขบัญชีบัตรเครดิตและเดบิต 40 ล้านคนหรือการขโมยรหัสผ่านของ LinkedIn

และการละเมิดเหล่านี้ทำให้ บริษัท เสียค่าใช้จ่ายโดยเฉลี่ยประมาณ 3.8 ล้านเหรียญต่อปีตามการศึกษาสถาบัน Ponemon ซึ่งรายงานโดยซีเอ็นบีซีเพิ่มขึ้นจาก 3.5 ล้านเหรียญในปีที่ผ่านมา

ในการต่อสู้กับการโจมตีเหล่านี้หลาย บริษัท ให้ความช่วยเหลือแก่ "แฮกเกอร์หมวกขาว" ที่สามารถค้นพบจุดอ่อนและช่องโหว่ก่อนแฮคเกอร์ที่ไม่หวังดี. และนี่อาจเป็นอุตสาหกรรมที่ร่ำรวยมาก Facebook จ่าย 33,500 เหรียญให้กับแฮ็กเกอร์ที่พบข้อบกพร่องเพียงครั้งเดียว

ข้อบกพร่องเล็ก ๆ น้อย ๆ สามารถจ่ายได้เพียง 25 เหรียญ แต่การค้นพบบางส่วนจะมีการตรวจสอบห้ารูปแบบสุทธิรายงานซีเอ็นบีซี ด้านล่างนี้เป็นแหล่งข้อมูลไม่กี่อย่างที่จะช่วยให้คุณใช้ทักษะด้านคอมพิวเตอร์ของคุณในการเป็นนักล่าเงินรางวัลผิดพลาด

Bugcrowd

BugCrowd เป็นแพลตฟอร์มที่เป็นพันธมิตรกับ บริษัท ต่างๆมากกว่า 160 แห่งเพื่อช่วยค้นหาช่องโหว่ของพวกเขา ตรวจสอบรายชื่อโปรแกรม "bug bounty" ในปัจจุบันของพวกเขา

มีสองประเภทงาน

แฮ็กเกอร์หมวกขาวด้านงาน

ถ้าคุณไม่ต้องการงานแบบเต็มเวลาให้ทำงานด้านการเป็นแฮ็กเกอร์หมวกขาว

คุณจะต้องดีกว่าที่จะทำเงินได้มาก โดยปกติคุณลงทะเบียนสำหรับโปรแกรมและเริ่มค้นหาบั๊ก แต่คุณไม่ได้รับเงินจนกว่าคุณจะพบพวกเขา - และโดยทั่วไปคุณต้องเป็นคนแรกที่ทำเช่นนั้น

รายการโปรแกรมแสดงจำนวนเงินที่คุณสามารถสร้างรายได้ให้กับ บริษัท ต่างๆได้ คุณสามารถสร้างข้อบกพร่องเกี่ยวกับการรายงานมูลค่า 1,500 ดอลลาร์ใน Indeed.com ได้สูงสุด 5,000 ดอลลาร์สำหรับ Western Union, 2,500 เหรียญสำหรับ Jet.com และ 4,913 ดอลลาร์สำหรับข้อบกพร่องใน Dropbox

Tesla เป็น บริษัท อื่นในรายการ BugCrowd และคุณสามารถสร้างรายได้ถึง 10,000 ดอลลาร์ในการค้นหาข้อบกพร่องของ บริษัท เงินรางวัลเริ่มต้นที่ 25 เหรียญสำหรับข้อบกพร่องเล็ก ๆ น้อย ๆ แต่จะมีรายการสรุปที่สมบูรณ์ว่าคุณจะได้รับรายได้เท่าไรสำหรับการรายงานประเภทต่างๆ ข้อผิดพลาด SQL "injection คำสั่ง" และ "การเพิ่มสิทธิพิเศษตามแนวตั้ง" เป็นคำสั่งสูงสุด

นอกจากนี้ Tesla ยังให้ความสำคัญในการค้นหาข้อมูลที่มีความละเอียดอ่อนการกำหนดค่ารักษาความปลอดภัยและโฮสต์ของรายการอื่น ๆ แน่นอนคุณต้องปฏิบัติตามกฎและหลักเกณฑ์การเปิดเผยข้อมูลที่รับผิดชอบทั้งหมดเพื่อรับเงิน (และหลีกเลี่ยงปัญหา)

หลักเกณฑ์เหล่านี้รวมถึงการให้ข้อมูลที่เพียงพอเพื่อให้ บริษัท สามารถทำซ้ำข้อผิดพลาดไม่เปิดเผยต่อสาธารณชนข้อมูลไม่ delving ข้อมูลส่วนตัวและไม่เป็นแฮ็กเกอร์ทำลาย

งานเต็มเวลา

หากคุณกำลังมองหากิ๊กแบบเต็มเวลา BugCrowd กำลังว่าจ้าง ในงานเขียนนี้ตำแหน่งที่เปิด ได้แก่ นักออกแบบผลิตภัณฑ์วิศวกรซอฟต์แวร์อาวุโสวิศวกรฝ่ายขายวิศวกรรักษาความปลอดภัยแอพพลิเคชันอาวุโสและผู้เชี่ยวชาญด้านความสำเร็จของลูกค้า

วิศวกรซอฟต์แวร์อาวุโสทำ ถึง $ 180,000บวกส่วนของผู้ถือหุ้น 2% ใน บริษัท หากคุณมีทักษะนี้อาจเป็นงานที่ร่ำรวยสำหรับคุณ

แฮ็กเกอร์หนึ่ง

แฮ็กเกอร์หนึ่งเป็นอีกหนึ่งไซต์การค้นหาข้อบกพร่องที่ทำงานร่วมกับ บริษัท ชั้นนำและนักวิจัยในการเปิดเผยประเด็นด้านความปลอดภัยก่อนที่จะกลายเป็นปัญหา

HackerOne แฮ็กเกอร์ได้รับเงินจำนวน 3.48 ล้านเหรียญสำหรับข้อบกพร่องมากกว่า 10,500 ฉบับที่พวกเขาค้นพบ CNBC รายงาน

ลองใช้มือของคุณในการทำงานกับทีมนี้ตั้งค่าบัญชีกับ บริษัท เลือกโปรแกรมและเริ่มต้นใช้งาน

HackerOne ทำงานร่วมกับ บริษัท ต่างๆเช่น Dropbox, OwnCloud, Coursera และอื่น ๆ อีกมากมาย ในขณะที่พวกเขาไม่ได้แสดงรายชื่อสูงสุดพวกเขาทำรายการต่ำสุด ได้แก่ $ 216 ต่อข้อบกพร่องจาก DropBox

งานเต็มเวลา

คุณสามารถสมัครงานเต็มเวลากับ บริษัท ก็ได้ เมื่อเขียนเรื่องนี้จะมีการว่าจ้างวิศวกรซอฟต์แวร์นักออกแบบผลิตภัณฑ์และคนอื่น ๆ

โปรแกรม Facebook Bug

เฟสบุ๊กทำเงินได้มากสำหรับผู้ที่ค้นพบข้อบกพร่องของตน Reginaldo Silva ได้รับเงิน 33,500 เหรียญ สำหรับการค้นพบข้อบกพร่องเดียวในซอฟต์แวร์ของ Facebook

ตั้งแต่เริ่มโครงการบั๊กโปรดปราน Facebook จ่ายเงินกว่า 3 ล้านเหรียญ ในปี 2014 ได้มีการแจกจ่ายนักวิจัยทั่วโลกจำนวน 1.3 ล้านเหรียญไปแล้ว 321 คน รางวัลปี 2014 เฉลี่ย 1,788 ดอลลาร์

หากคุณเป็นคนแรกที่ค้นพบข้อบกพร่อง (รวมถึงข้อบกพร่องเกี่ยวกับผลิตภัณฑ์และการซื้อของ Facebook อื่น ๆ รวมทั้ง Instagram, Parse, Onavo, Oculus, Moves และ OSQuery) คุณจะมีสิทธิ์ได้รับรางวัล $ 500 ขั้นต่ำ

ในการรายงานช่องโหว่คุณใช้แบบฟอร์ม Facebook และให้ข้อมูลเพียงพอสำหรับทีมเพื่อให้สามารถทำซ้ำข้อบกพร่องได้ คุณไม่สามารถโต้ตอบกับบัญชีอื่นโดยปราศจากความยินยอมของเจ้าของบัญชีและคุณต้องเป็นคนแรกที่แบ่งปันข้อมูลเกี่ยวกับข้อบกพร่อง Facebook ได้รับรางวัลเพียงรางวัลเดียวต่อข้อบกพร่องเท่านั้น

"ไม่มีรางวัลสูงสุด: ข้อบกพร่องแต่ละข้อได้รับรางวัลจากความรุนแรงและความคิดสร้างสรรค์" เว็บไซต์กล่าว

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับกฎและขั้นตอนในการรายงานข้อบกพร่องโปรดดูหน้า "แฮ็กเกอร์หมวกขาว" โดยเฉพาะ

เลี้ยวของคุณ: คุณมีทักษะในการหาเงินเป็นแฮ็กเกอร์หมวกขาวหรือไม่?

Kristen Pope เป็นนักเขียนอิสระและบรรณาธิการใน Jackson Hole, Wyoming

โพสต์ความคิดเห็นของคุณ