Πώς να κερδίσετε μετρητά από προγράμματα Bounty Bug

Τα ποσοστά του εγκλήματος στον κυβερνοχώρο αυξάνονται με πρωτοφανή ρυθμό σε όλο τον κόσμο. Η επικράτηση των επιθέσεων στον κυβερνοχώρο και των παραβιάσεων δεδομένων αποδίδεται στις πρόσφατες εξελίξεις της τεχνολογίας. Χάρη σε αυτές τις προόδους, οι επιχειρήσεις σε διαφορετικούς κλάδους αγκαλιάζουν τις νέες τεχνολογίες και οι επιχειρήσεις που βασίζονται σε δεδομένα ανθίζουν. Ως απόκριση σε καλύτερες και πιο εξελιγμένες πρακτικές ασφάλειας, οι εγκληματίες του κυβερνοχώρου αυξάνουν το προβάδισμα εξαπολύοντας πιο κρυφές και πιο περίπλοκες επιθέσεις.

Ως αποτέλεσμα, η αντιμετώπιση πιθανών τρωτών σημείων και σφαλμάτων που οδηγούν σε παραβιάσεις δεδομένων και επιθέσεις στον κυβερνοχώρο έχει καταστεί υψηλή προτεραιότητα για οργανισμούς σε διάφορους κλάδους. Ένας από τους τρόπους με τους οποίους οι οργανισμοί προσπαθούν να ξεπεράσουν τα τρωτά σημεία ασφαλείας και να επεκτείνουν τις δυνατότητές τους στον κυβερνοχώρο πέρα ​​από τις εσωτερικές τους ομάδες είναι να προσφέρουν επιδόματα σφαλμάτων. Διαβάστε παρακάτω για να μάθετε περισσότερα σχετικά με τα bug bounties, γιατί είναι σημαντικά και πώς μπορείτε να εμπλακείτε σε ένα πρόγραμμα bounty bug.

Περιεχόμενα

• 1 Τι είναι το A Bug Bounty;
• 2 Πώς λειτουργούν τα προγράμματα Bounty Bug
• 3 Οφέλη από Bug Bounties
• 4 Συμμετέχετε στο Πρόγραμμα Bug Bounty του ExpressVPN

Τι είναι το A Bug Bounty;

Ένα bug bounty είναι απλώς μια ανταμοιβή που καταβάλλεται σε έναν χάκερ με λευκό καπέλο για την εύρεση και την αναφορά κρίσιμων ελαττωμάτων σε ένα κομμάτι λογισμικού. Μπορείτε να σκεφτείτε ένα πρόγραμμα bounty bug ως μια πρωτοβουλία crowdsourcing που ανταμείβει έναν έμπειρο ερευνητή για την αποκάλυψη ενός σφάλματος σε μια εφαρμογή.

Οι ανταμοιβές μπορεί να είναι με τη μορφή χρηματικών ανταμοιβών, αναγνώρισης, εξοπλισμού από την εταιρεία που προσφέρει το μπόνους ή όλα τα παραπάνω. Ορισμένες εταιρείες διατηρούν επίσης το "hall of fame" του bug bounty, μια σελίδα όπου εμφανίζονται ευδιάκριτα τα ονόματα των ερευνητών ασφαλείας που τους βοήθησαν να βρουν ελαττώματα στο λογισμικό τους.

Πώς λειτουργούν τα προγράμματα Bug Bounty

Συνήθως, τα προγράμματα επιβράβευσης σφαλμάτων έχουν αυστηρούς κανόνες τους οποίους ακολουθούν οι ερευνητές για να γίνουν αποδεκτές οι υποβολές τους ή να ληφθούν υπόψη για την ανταμοιβή. Ένας κοινός κανόνας στα προγράμματα επιβράβευσης σφαλμάτων είναι αυτός που απαγορεύει στους ερευνητές ασφαλείας να μοιράζονται πληροφορίες σχετικά με τυχόν σφάλματα που εντοπίζουν με οποιονδήποτε μέχρι να ενημερωθεί η εταιρεία.

Αυτός ο κανόνας είναι πολύ σημαντικός καθώς επιτρέπει στην εταιρεία να επιδιορθώσει τα εν λόγω τρωτά σημεία προτού οι εγκληματίες του κυβερνοχώρου μάθουν ότι είναι εκεί και προσπαθήσουν να το εκμεταλλευτούν. Ως ερευνητής ασφάλειας, το μόνο που έχετε να κάνετε είναι να εγγραφείτε στο πρόγραμμα, να βρείτε και να αναφέρετε σφάλματα υπεύθυνα και να διεκδικήσετε την ανταμοιβή σας.

Οφέλη από Bug Bounties

Ο στόχος ενός προγράμματος επιβράβευσης σφαλμάτων είναι να βοηθήσει την εταιρεία να ξεπεράσει πιθανές ευπάθειες και σφάλματα που οδηγούν σε παραβιάσεις δεδομένων και επιθέσεις στον κυβερνοχώρο. Η ύπαρξη ενός προγράμματος επιβράβευσης σφαλμάτων βοηθά τις επιχειρήσεις να προηγηθούν του παιχνιδιού με το να είναι προγνωστικές και προληπτικές. Με άλλα λόγια, οι επιβραβεύσεις σφαλμάτων βοηθούν τις εταιρείες να συλλάβουν ζητήματα που ξεφεύγουν από προγραμματιστές και ομάδες εσωτερικής ασφάλειας πριν τους νικήσουν οι εγκληματίες στον κυβερνοχώρο.

Οι εταιρείες δεν μπορούν να το επιτύχουν αυτό χωρίς να αναλάβουν ενεργό ρόλο οι χάκερ με το λευκό καπέλο στη φροντίδα της συλλογικής μας ασφάλειας. Τα bug bounties είναι μια win-win κατάσταση τόσο για τις επιχειρήσεις όσο και για τους ηθικούς χάκερ. Για τους χάκερς με λευκό καπέλο, τα προγράμματα επιβράβευσης σφαλμάτων προσθέτουν αξία στην τεχνογνωσία τους και τους δίνουν μια εξαιρετική ευκαιρία να αποκτήσουν έσοδα από τις δεξιότητές τους.

Η πληρωμή ποικίλλει ανάλογα με την εταιρεία που εκτελεί το πρόγραμμα επιβράβευσης σφαλμάτων, τη σοβαρότητα του σφάλματος και τον όγκο των πληροφοριών που παρέχετε. Το 2012, η ​​Microsoft πλήρωσε στον Βασίλη Παππά 200.000 δολάρια για την αποκάλυψη ενός ελαττώματος ασφαλείας και την εξεύρεση λύσης για αυτό.

Συμμετέχετε στο Πρόγραμμα Bug Bounty του ExpressVPN

Θέλεις να γίνεις κυνηγός ζωύφιων; Συμμετέχετε με το πρόγραμμα επιβράβευσης σφαλμάτων του ExpressVPN . Από το 2016, ο πάροχος VPN διατηρεί ένα bug bounty για να επιβραβεύει τους ερευνητές που βρίσκουν σφάλματα και τρωτά σημεία στον ιστότοπο, το δίκτυο, τους διακομιστές, τις εφαρμογές, τους δρομολογητές και άλλα περιουσιακά στοιχεία τους.

Τον περασμένο μήνα, η εταιρεία ξεκίνησε ένα νέο εκτεταμένο πρόγραμμα επιβράβευσης σφαλμάτων που διαχειρίζεται η Bugcrowd. Για να εμπλακείτε στο νέο πρόγραμμα επιβράβευσης σφαλμάτων του ExpressVPN, επισκεφθείτε μια γρήγορη επίσκεψη στο Bugcrowd για να συνδεθείτε ή να ανοίξετε έναν λογαριασμό.

Με τις αυξανόμενες απειλές για την ασφάλεια στον κυβερνοχώρο σε όλο τον κόσμο, τα προγράμματα επιβράβευσης σφαλμάτων μπορούν να είναι ένας εξαιρετικά αποτελεσματικός τρόπος εντοπισμού και επιδιόρθωσης ελαττωμάτων ασφαλείας από νωρίς. Ενώ τα bug bounties καλύπτουν τις βιομηχανίες τεχνολογίας, αυτά τα προγράμματα είναι ιδιαίτερα σημαντικά για τη βιομηχανία VPN. Όντας η πρώτη σας γραμμή άμυνας ενάντια στις διαδικτυακές απειλές, οι πάροχοι VPN όπως το ExpressVPN έχουν κεκτημένο συμφέρον να διασφαλίσουν την ποιότητα των προϊόντων τους προκειμένου να επιτρέψουν την προστασία της ιδιωτικής ζωής και την προστασία των καταναλωτών.