Легальное Хакерство
mctraher #Легальное Хакерство
👤Первые в свои действия вкладывают высшую цель, взламывая сайты правительственных организаций. Вторые находят бреши в финансовых и пользовательских системах, желая быстро разбогатеть. Третьи занимаются хакерством из интереса, бросая вызов себе и окружающим.
☝🏻С точки зрения закона, все эти группы равны, а любые действия, наносящие ущерб, запрещены. Но последние могут пойти по альтернативному пути, занявшись легальным взломом.
💻Долгие годы слово «хакер» имело негативный окрас. Но сегодня все большую популярность и уважение получают «белые шляпы» — программисты, которые ищут бреши в системах безопасности на безвозмездной основе или за фиксированную плату.
💵В начале тысячелетия крупные компании и правительственные организации поняли, что с хакерами надо не воевать, а сотрудничать. Пусть это не полностью исключает атаки, но сильно снижает их количество. Вознаграждения зависят от размера компании и уровня её безопасности. Вот несколько примеров:
💸В Tesla готовы заплатить 10 000 $ каждому, кто найдет брешь в их безопасности.
💰Вознаграждения Pinterest стартуют с 50 $, верхняя граница — 1500 $.
💶Предел разового заработка при взломе DropBox — чуть 5000 $.
💳Facebook имеет фиксированный тариф за баг — 500 $.
👨🏻💻Однако многие компании просто не могут заложить такие расходы на безопасность, поэтому приходится обращаться не к опытным хакерам, а к простым пользователям. Происходит это при помощи специальных платформ. О том, что это за платформы и какой величины рыбы там обитают, поговорим далее.
1️⃣Bugcrowd
Одна из крупнейших платформ для легального взлома. На данный момент на ней зарегистрировано более 22 тысяч хакеров. Сумма выплат превысила 1 млн долларов.
Известные клиенты: Microsoft, Western Union, Tumblr, MasterCard, Pinterest.
Как работает: регистрируетесь, заходите на страницу программы, знакомитесь с условиями, ломаете систему, пишете отчет, получаете перевод в следующую среду.
2️⃣Synack
Первая из подобных платформ. Отличается серьёзным подходом к подбору хакеров: необходимо зарегистрироваться, отправить резюме, пройти тесты и интервью. Среди особенностей — факт единовременной выплаты в размере 30 тысяч долларов.
Известные клиенты: Министерство обороны и Налоговое управление США.
Как работает: после того, как вы запишитесь в Red Team, задания будут приходить автоматически. Выплаты в течение 24 часов.
3️⃣HackerOne
HackerOne известна благодаря самому большому количеству вознаграждений. На данный момент сумма почти достигла 20 миллионов долларов. Ломать придётся API, IoT-системы, приложения для iOS и Android.
Известные клиенты: Uber, Yahoo, Starbucks, Adobe, Snapchat, Министерство обороны США.
Как работает: регистрируетесь, подписываетесь на задание, находите баг, отправляете отчёт, максимум через 7 дней получаете вознаграждение через PayPal.
✅Благодаря таким хакерским платформам, вы можете проверить свои знания, не переступая черту закона. Кроме того, это очень весело: где ещё вы сможете легально взломать сайт Министерства обороны США, да ещё и получить за это несколько десятков тысяч долларов. Дело за малым — найти брешь в безопасности.
Друзья была ли полезна статья? Делать ещё подобное?