Есть 3 вида хакеров. Первые в свои действия вкладывают высшую цель, взламывая сайты правительственных организаций. Вторые находят бреши в финансовых и пользовательских системах, желая быстро разбогатеть. Третьи занимаются хакерством из интереса, бросая вызов себе и окружающим. С точки зрения закона, все эти группы равны, а любые действия, наносящие ущерб, запрещены. Но последние могут пойти по альтернативному пути, занявшись легальным взломом. http://telegra.ph/file/36abce7d29be861ef18dc.jpg Долгие годы слово «хакер» имело негативный окрас. Но сегодня все большую популярность и уважение получают «белые шляпы» — программисты, которые ищут бреши в системах безопасности на безвозмездной основе или за фиксированную плату. В начале тысячелетия крупные компании и правительственные организации поняли, что с хакерами надо не воевать, а сотрудничать. Пусть это не полностью исключает атаки, но сильно снижает их количество. Вознаграждения зависят от размера компании и уровня её безопасности. Вот несколько примеров: В Tesla готовы заплатить 10 000 $ каждому, кто найдет брешь в их безопасности. Вознаграждения Pinterest стартуют с 50 $, верхняя граница — 1500 $. Предел разового заработка при взломе DropBox — чуть меньше 5000 $. Facebook имеет фиксированный тариф за баг — 500 $. Однако многие компании просто не могут заложить такие расходы на безопасность, поэтому приходится обращаться не к опытным хакерам, а к простым пользователям. Происходит это при помощи специальных платформ. О том, что это за платформы и какой величины рыбы там обитают, поговорим далее. http://bugcrowd.com/ Одна из крупнейших платформ для легального взлома. На данный момент на ней зарегистрировано более 22 тысяч хакеров. Сумма выплат превысила 1 млн долларов. Известные клиенты: Microsoft, Western Union, Tumblr, MasterCard, Pinterest. Как работает: регистрируетесь, заходите на страницу программы, знакомитесь с условиями, ломаете систему, пишете отчет, получаете перевод в следующую среду. https://www.synack.com/ Первая из подобных платформ. Отличается серьёзным подходом к подбору хакеров: необходимо зарегистрироваться, отправить резюме, пройти тесты и интервью. Среди особенностей — факт единовременной выплаты в размере 30 тысяч долларов. Известные клиенты: Министерство обороны и Налоговое управление США. Как работает: после того, как вы запишитесь в https://www.synack.com/red-team/, задания будут приходить автоматически. Выплаты в течение 24 часов. https://www.hackerone.com/ HackerOne известна благодаря самому большому количеству вознаграждений. На данный момент сумма почти достигла 20 миллионов долларов. Ломать придётся API, IoT-системы, приложения для iOS и Android. Известные клиенты: Uber, Yahoo, Starbucks, Adobe, Snapchat, Министерство обороны США. Как работает: регистрируетесь, подписываетесь на задание, находите баг, отправляете отчёт, максимум через 7 дней получаете вознаграждение через PayPal. https://cobalt.io/ Молодая платформа для небольших компаний. Больших выплат здесь нет, фиксированная вилка — 100-1000 долларов. Известные клиенты: Weebly, Wix, Nexmo. Как работает: регистрируетесь в качестве https://app.cobalt.io/users/sign_up/tester. После выполнения задания необходимо отправить отчёт установленной формы и ожидать оплаты до 30 дней. Деньги вы получите через PayPal или криптовалютой. Благодаря таким хакерским платформам, вы можете проверить свои знания, не переступая черту закона. Кроме того, это очень весело: где ещё вы сможете легально взломать сайт Министерства обороны США, да ещё и получить за это несколько десятков тысяч долларов. Дело за малым — найти брешь в безопасности.
