Sådan tjener du penge fra Bug Bounty-programmer

Antallet af cyberkriminalitet vokser med en hidtil uset hastighed over hele verden. Udbredelsen af ​​cyberangreb og databrud kan tilskrives de seneste fremskridt inden for teknologi. Takket være disse fremskridt tager virksomheder på tværs af forskellige industrier nye teknologier til sig, og datadrevne virksomheder blomstrer. Som svar på bedre og mere sofistikeret sikkerhedspraksis øger cyberkriminelle angrebet ved at lancere mere snigende og mere komplekse angreb.

Som følge heraf er det blevet en høj prioritet for organisationer på tværs af forskellige brancher at komme foran potentielle sårbarheder og fejl, der fører til databrud og cyberangreb. En af måderne, hvorpå organisationer forsøger at komme foran sikkerhedssårbarheder og udvide deres cybersikkerhedskapaciteter ud over deres interne teams, er ved at tilbyde bug bounties. Læs videre for at lære mere om bug bountys, hvorfor de er vigtige, og hvordan du kan blive involveret i et bug bounty program.

Indhold

• 1 Hvad er A Bug Bounty?
• 2 Sådan fungerer Bug Bounty-programmer
• 3 fordele ved Bug Bounties
• 4 Deltag i ExpressVPN's Bug Bounty Program

Hvad er A Bug Bounty?

En bug-bounty er simpelthen en belønning, der udbetales til en hacker med hvid hat for at finde og rapportere kritiske fejl i et stykke software. Du kan tænke på et bug bounty-program som et crowdsourcing-initiativ, der belønner en erfaren forsker for at afsløre en fejl i en applikation.

Belønninger kan være i form af pengebelønninger, anerkendelse, udstyr fra virksomheden, der tilbyder dusøren, eller alt det ovenstående. Nogle virksomheder opretholder også bug bounty 'hall of fame', en side, hvor navnene på sikkerhedsforskere, der hjalp dem med at finde fejl i deres software, vises tydeligt.

Sådan fungerer Bug Bounty-programmer

Typisk har bug-bounty-programmer strenge regler, som forskere følger for at deres bidrag kan accepteres eller komme i betragtning til belønningen. En almindelig regel i bug bounty-programmer er en, der forbyder sikkerhedsforskere at dele oplysninger om eventuelle fejl, de identificerer med nogen, indtil virksomheden er blevet informeret.

Denne regel er meget vigtig, da den giver virksomheden mulighed for at lappe de nævnte sårbarheder, før cyberkriminelle ved, at den er der, og forsøger at udnytte den. Som sikkerhedsforsker skal du blot tilmelde dig programmet, finde og rapportere fejl på en ansvarlig måde og gøre krav på din belønning.

Fordele ved Bug Bounties

Formålet med et bug bounty-program er at hjælpe virksomheden med at komme foran potentielle sårbarheder og fejl, der fører til databrud og cyberangreb. At have et bug bounty-program hjælper virksomheder med at komme foran spillet ved at være forudsigelige og proaktive. Med andre ord hjælper bug bounties virksomheder med at fange problemer, der slipper igennem udviklere og interne sikkerhedsteams, før cyberkriminelle slår dem til det.

Virksomheder kan ikke opnå dette uden white-hat hackere, der tager en aktiv rolle i at passe på vores kollektive sikkerhed. Bug bounties er en win-win situation for både virksomheder og etiske hackere. For white-hat hackere tilføjer bug bounty-programmer værdi til deres ekspertise og giver dem en fremragende mulighed for at tjene penge på færdigheder.

Betalingen varierer afhængigt af virksomheden, der kører bug bounty-programmet, fejlens alvor og mængden af ​​oplysninger, du giver. I 2012 betalte Microsoft Vasilis Pappas $200.000 for at afsløre en sikkerhedsfejl og komme med en løsning til den.

Deltag i ExpressVPN's Bug Bounty Program

Vil du blive bugjæger? Bliv involveret med ExpressVPN's bug bounty-program . Siden 2016 har VPN-udbyderen opretholdt en bug-bounty for at belønne forskere, der finder fejl og sårbarheder på deres hjemmeside, netværk, servere, apps, routere og andre aktiver.

Sidste måned lancerede virksomheden et nyligt udvidet bug bounty-program, der administreres af Bugcrowd. For at blive involveret i ExpressVPNs nye bug bounty-program skal du besøge Bugcrowd hurtigt for at logge ind eller åbne en konto.

Med de stigende cybersikkerhedstrusler over hele verden kan bug bounty-programmer være en yderst effektiv måde at identificere og rette sikkerhedsfejl på tidligt. Mens bug bounties spænder over teknologiindustrier, er disse programmer især vigtige for VPN-industrien. Som din første forsvarslinje mod onlinetrusler har VPN-udbydere såsom ExpressVPN en egeninteresse i at sikre kvaliteten af ​​deres produkter for at muliggøre privatlivets fred og beskytte forbrugerne.