25 niesamowitych programów „Bug Bounty” do zarabiania kieszonkowych

ZA nagroda za błąd to wypłata pieniężna za znajdowanie i zgłaszanie luk bezpieczeństwa w oprogramowaniu. Jeśli masz doświadczenie w zakresie protokołów bezpieczeństwa, możesz zarobić dodatkowe kieszonkowe na poszukiwaniu błędów w popularnych aplikacjach i witrynach.

To także świetny sposób na doskonalenie swoich umiejętności i budowanie reputacji eksperta w dziedzinie bezpieczeństwa - do tego stopnia, że ​​możesz zostać zatrudniony przez firmy (lub nawet rząd amerykański). Oto najlepsze programy z nagrodami za błędy dostępne w 2016 roku.

Nagrody za błędy o wysokiej wypłaty

Na potrzeby tego artykułu nagrodą za wysoką wypłatę błędu jest taka, która potencjalnie może zapłacić ponad 5000 USD za pojedynczy raport. W praktyce zarabianie tak dobrze płatnych nagród może być bardzo trudne, a raporty mogą w rzeczywistości skutkować znacznie niższymi wypłatami.

1. Microsoft

Microsoft ma w tej chwili pięć oddzielnych programów premiowych za błędy, z których trzy są oznaczone jako “Trwający” a dwa z nich mają określone daty zakończenia. Poniżej wymienimy tylko bieżące zlecenia.

To jedne z najlepiej płatnych nagród za błędy, jakie są obecnie dostępne.

• Do 15 000 USD za nagrodę za błędy w usługach online.
• Aż do 100 000 $ na nagrodę za obejście zabezpieczenia.
• Do 100 000 $ za nagrodę za obronę.

2. Facebook

Facebook wypłacił ponad 1 milion dolarów w 2014 r. Łowcom nagród, co po prostu pokazuje, ile pieniędzy Facebook jest skłonny przeznaczyć na swoje dziury w zabezpieczeniach. Ta firma poważnie myśli o zabezpieczeniu swojej platformy.

• Minimalna wypłata to 500 USD.
• Maksymalna wypłata nie istnieje. W zależności od wagi możesz zarobić do 30 000 $ lub więcej za nagrodę.

3. Google

Program Google Bounty Bounty obejmuje luki w zabezpieczeniach Google, YouTube i Blogger. Pamiętaj, że jest mnóstwo ludzi, którzy szukają błędów w Google, więc znalezienie takiej z dużą wypłatą może wyglądać jak płukanie złota.

• Minimalna wypłata to 100 USD.
• Do 7500 $ za poważne błędy klienta / sesji.
• Do 20 000 USD za poważne błędy w dostępie do serwera.

4. Chrome

Google oferuje także nagrody za błędy znalezione w przeglądarce Chrome. Każdy błąd występujący w kanałach stabilnych, beta lub deweloperskich Chrome, a także każdy błąd występujący w komponencie Chrome innej firmy, kwalifikuje się do nagrody.

• Minimalna wypłata to 500 USD.
• Do 4000 USD za wycieki informacji.
• Do 15 000 USD na poważne problemy.
• Premia: 100 000 USD nagrody dla każdego, kto może narazić na szwank Chromebooka lub Chromeboksa 3 Powody, dla których Chromebook nie rozwiązuje problemów z bezpieczeństwem cyfrowym 3 Powody, dla których Chromebook nie rozwiązuje problemów z bezpieczeństwem cyfrowym ChromeOS Google jest prawdopodobnie najbezpieczniejszym systemem operacyjnym na świecie (kosztem niektórych funkcjonalność). Niestety ChromeOS nie jest panaceum i nadal istnieją poważne obawy związane z bezpieczeństwem platformy. w trybie gościa, który utrzymuje się między restartami urządzenia.

5. Pornhub

Niezależnie od tego, co myślisz o pornografii Uzależnienie od pornografii: ukryta walka i jak się uwolnić [funkcja] Uzależnienie od pornografii: ukryta walka i jak się uwolnić [funkcja] Anon22 odkrył internetowe porno, gdy miał zaledwie 12 lat. Przez około 10 lat Anon22 lubił pornografię za pomocą swojego komputera raz lub dwa razy dziennie, przymus, który, jak twierdzi, zrujnował jego społeczność… trudno zaprzeczyć, że ostatnio ogłoszony program Pornhub za bounty jest kuszący - a ponieważ jest tak nowy, istnieje może być wiele błędów, które czekają na odkrycie.

• Minimalna wypłata to 50 $.
• Do 5000 USD za poważne problemy z subdomenami, blogami i innymi powiązanymi usługami Pornhub.
• Do 25 000 USD na poważne problemy w witrynach Pornhub i Pornhub Premium, a także w aplikacji mobilnej Pornhub.

6. Yahoo

Pomimo faktu, że Verizon niedawno nabył Yahoo Verizon przejmuje Yahoo, Pokemon Go bije rekordy… [Przegląd wiadomości technicznych] Verizon przejmuje Yahoo, Pokemon Go bije rekordy… [Przegląd wiadomości technicznych] Yahoo wyprzedał się, Pokemon Go jest rekordzistą, Xbox Jedna idzie tanio, Netflix zdobywa nowy MST3K, a co dzieje się na końcu Pac-Mana? , program premiowy za błędy wciąż się rozwija i nie ma żadnych wiadomości wskazujących, że zostanie on wkrótce zamknięty. Właściwości w zakresie obejmują Yahoo, Flickr, Polyvore i inne.

• Minimalna wypłata to 50 $.
• Do 15 000 USD na poważne problemy.

7. Mozilla

Mozilla zapewnia nagrody za dziury w zabezpieczeniach w następującym oprogramowaniu klienckim: Firefox, Firefox dla Androida, FirefoxOS i Thunderbird. W przeważającej części tylko “krytyczny dla bezpieczeństwa” błędy kwalifikują się do nagród.

• Minimalna wypłata to 500 USD.
• Do 2000 USD za umiarkowane problemy.
• Do 7500 $ za krytyczne problemy.
• Ponad 10 000 $ za wyjątkowe problemy.

8. Dropbox

Jest tak wiele rzeczy, które możesz zrobić z Dropbox 15 rzeczy, których nie wiedziałeś, że możesz zrobić z Dropbox 15 rzeczy, których nie wiedziałeś, że możesz zrobić z Dropbox Usługi przechowywania w chmurze pojawiły się i zniknęły, ale Dropbox jest prawdopodobnie tym, który był tutaj najdłużej. A teraz poprawił swoją grę dzięki wielu nowym funkcjom. Odkryjmy. , w tym szukanie dziur w zabezpieczeniach. Do kwalifikujących się właściwości w zakresie należą klienci WWW, stacjonarny, Android i iOS dla Dropbox, a także błędy w Dropbox Core SDK i Dropbox Paper.

• Minimalna wypłata to 216 USD.
• Do 10 000 USD na poważne problemy.

9. Uber

W ogłoszeniu dotyczącym programu Uber's Bug Bounty znajduje się lista “Mapa skarbów” daje to świetny punkt wyjścia dla publicznych usług Ubera i jakiego rodzaju dziury w zabezpieczeniach należy szukać.

• Do 3000 USD za średnie problemy.
• Do 5000 USD na poważne problemy.
• Do 10 000 USD za krytyczne problemy.

10. GitHub

GitHub zamieniło się w jedno z najważniejszych bezpłatnych narzędzi do współpracy dla programistów 8 najlepszych bezpłatnych narzędzi do współpracy dla programistów 8 najlepszych bezpłatnych narzędzi do współpracy dla programistów Jeśli jesteś programistą i jeszcze nie udostępniasz ani nie współpracujesz, „ ponownie za krzywą. Czerp korzyści ze współpracy z odpowiednimi aplikacjami internetowymi. , do tego stopnia, że ​​zakłócenia w GitHub są niezwykle kosztowne dla wielu firm. W związku z tym niezwykle ważne jest utrzymanie go w działaniu.

• Minimalna wypłata to 200 USD.
• Do 10 000 USD za poważne problemy z interfejsem API GitHub.
• Do 10 000 USD za poważne problemy z GitHub Gist.
• Do 10 000 USD za poważne problemy z witryną GitHub.

11. Avast

Avast nie znalazł się na naszej liście najlepszych darmowych pakietów zabezpieczeń dla systemu Windows 5 Najlepsze bezpłatne pakiety zabezpieczeń internetowych dla systemu Windows 5 Najlepsze bezpłatne pakiety zabezpieczeń internetowych dla systemu Windows Który pakiet zabezpieczeń najbardziej Ci odpowiada? Patrzymy na pięć najlepszych darmowych pakietów bezpieczeństwa dla Windows, z których wszystkie oferują funkcje antywirusowe, anty-malware i funkcje ochrony w czasie rzeczywistym. ale nadal jest popularnym wyborem na całym świecie. Nagroda dotyczy wyłącznie błędów znalezionych w samym oprogramowaniu Avast: Avast Free Antivirus, Avast Pro Antivirus, Avast Internet Security i Avast Premier.

• Minimalna wypłata to 400 USD.
• Do 10 000 USD na poważne problemy.

12. PayPal [już niedostępny]

PayPal oferuje kilka różnych usług skierowanych do konsumentów Przewodnik wprowadzający do kont i usług PayPal Przewodnik wprowadzający do kont i usług PayPal PayPal oferuje wiele usług, o których być może nie jesteś świadomy - oto przewodnik wyjaśniający niektóre z mniej znanych opcje że wszystkie muszą być sprawdzone i utrzymywane dla maksymalnego bezpieczeństwa, stąd program nagród za błędy. Właściwości objęte zakresem obejmują poddomeny PayPal, witryny zależne, takie jak BillMeLater i Billsafe, oraz niektóre witryny partnerskie.

• Minimalna wypłata wynosi 100 USD za nieruchomości partnerskie.
• Minimalna wypłata wynosi 750 USD za podstawowe nieruchomości.
• Do 1500 USD za poważne problemy z nieruchomościami partnera.
• Do 10 000 USD za poważne problemy z podstawowymi właściwościami.

13. Coinbase

Coinbase jest najpopularniejszym miejscem na świecie do kupowania i handlu alternatywnymi walutami, takimi jak Bitcoin, Dogecoin i inne kryptowaluty Dlaczego Bitcoin i inne kryptowaluty staną się pieniędzmi przyszłości Dlaczego Bitcoiny i inne kryptowaluty staną się pieniędzmi przyszłości Czy bitcoiny staną się pieniędzmi przyszłości? Chociaż miał trudny początek, a do pokonania są zabezpieczenia i przeszkody społeczne, czy Bitcoin mógłby rzeczywiście uczynić świat lepszym miejscem? . Jeśli jakakolwiek strona potrzebuje programu premiowego za błędy, jest to taka, która obsługuje tyle samo pieniędzy, co Coinbase.

• Minimalna wypłata to 100 USD.
• Do 10 000 USD na poważne problemy.

14. Android

Jeśli posiadasz najnowocześniejsze urządzenie Android wykonane przez Google i wiesz, jak szukać luk w zabezpieczeniach systemu operacyjnego, ten program jest dla Ciebie. W chwili pisania tego tekstu do kwalifikujących się urządzeń należą Nexus 5X, Nexus 6P, Nexus 9 i Pixel C.

• Minimalna wypłata to 200 USD.
• Do 1000 $ za niskie problemy.
• Do 2000 USD za umiarkowane problemy.
• Do 4000 $ za wysokie problemy.
• Do 8 000 USD za krytyczne problemy.
• Premia: Od 10 000 $ do 50 000 $, jeśli możesz wykazać exploit, który prowadzi do kompromisów w jądrze, TEE TrustZone lub Verified Boot.

15. LINIA

LINE to popularna bezpłatna aplikacja do przesyłania wiadomości na urządzenia mobilne 5 Najlepsze bezpłatne aplikacje do przesyłania wiadomości dla Androida 5 Najlepsze bezpłatne aplikacje do przesyłania wiadomości dla Androida Potrzebujesz darmowego sposobu wysyłania wiadomości do rodziny i znajomych za pomocą telefonu? Sprawdź te aplikacje. a wszystko, co jest związane z komunikacją, jest zawsze siedliskiem błędów i exploitów. Te nagrody za błędy mają zastosowanie tylko do aplikacji mobilnej LINE Messenger, a nie do żadnych aplikacji rodzinnych lub gier związanych z LINE.

• Minimalna wypłata to 500 USD.
• Do 10 000 USD na poważne problemy.

16. Flash

To prawie komiczne, ile luk w zabezpieczeniach istnieje we Flashu, do tego stopnia, że ​​doszło do tego, że użycie Flasha jest po prostu złym pomysłem. Dlaczego Flash musi umrzeć (i jak się go pozbyć). Dlaczego Flash musi umrzeć (i Jak możesz się tego pozbyć) Relacje internetowe z Flashem są od dawna trudne. Kiedyś był to uniwersalny standard w sieci. Teraz wygląda na to, że może być skierowany do bloku do krojenia. Co się zmieniło? . Dobrą wiadomością jest to, że możesz zarabiać, jeśli znajdziesz jedną z tych licznych luk.

• Minimalna wypłata to 2000 $.
• Do 10 000 USD na poważne problemy.

Nagrody za błędy o niskiej wypłacie

Dlaczego ktoś miałby poświęcać czas i wysiłek na szukanie lepiej płatnej nagrody? Cóż, mniejsza wypłata oznacza, że ​​konkurujesz z mniejszą liczbą ludzi, co oznacza również większe prawdopodobieństwo znalezienia błędów, które nie zostały jeszcze zgłoszone.

Na dłuższą metę możesz faktycznie zarobić więcej pieniędzy, polując na nagrody o niższej wypłacie, szczególnie jeśli nie masz specjalistycznej wiedzy, aby walczyć ze światowej klasy hakerami, którzy polują na błędy Google i Facebook.

17. Python

Dziwnie jest myśleć o nagrodach za błędy w języku programowania, ale to prawda. Panel nagród za błędy w Internecie oferuje nagrody za dziury w zabezpieczeniach w językach open source, w tym w języku Python. Tylko błędy znalezione w podstawowym języku i standardowej bibliotece są kwalifikowalne.

• Minimalna wypłata to 500 USD.
• Ponad 1500 USD na poważne problemy.

18. Apache

Oprogramowanie serwera HTTP Apache obsługuje ponad połowę stron internetowych. Chcesz, aby witryny były nieco bezpieczniejsze i bardziej niezawodne? To świetny sposób na wniesienie wkładu.

• Minimalna wypłata to 500 USD.
• Do 1500 $ za ważne problemy.
• Do 3000 USD za krytyczne problemy.

19. Prezi

Prezi to jedna z najlepszych alternatyw dla programu Microsoft PowerPoint 7 Bezpłatne alternatywy dla programu PowerPoint dla wszystkich Twoich potrzeb w zakresie prezentacji 7 Bezpłatne alternatywy dla programu PowerPoint dla wszystkich Twoich potrzeb w zakresie prezentacji Microsoft PowerPoint to fantastyczne narzędzie, ale możesz potrzebować darmowej alternatywy. Zebraliśmy najlepsze narzędzia do prezentacji, pamiętaj tylko, że żadne z nich nie jest tak dobre jak oryginał. dostępne w tej chwili. Nagrody za błędy są dostępne dla wszystkich usług internetowych i zaplecza Prezi, ale NIE są dostępne dla aplikacji stacjonarnych lub mobilnych Prezi.

• Minimalna wypłata to 500 USD.
• Nieokreślony wzrost wypłaty za poważne problemy.

20. Kwadrat

Square to usługa przekazów pieniężnych i usługa przetwarzania płatności Przetwarzanie kart kredytowych na Androidzie: najlepsze narzędzia do akceptacji Przetwarzanie kart kredytowych na Androidzie: najlepsze narzędzia do akceptowania płatności Chcesz przetwarzać płatności kartą kredytową na swoim urządzeniu z Androidem? Oto najlepsze narzędzia do tego. i, jak wspomniano wcześniej, każda usługa związana z pieniędzmi musi być jak najbezpieczniejsza. Właściwości w zakresie obejmują domeny internetowe Square i aplikacje mobilne.

• Minimalna wypłata to 300 USD.
• Do 3000 USD na poważne problemy.

21. Django

Różnorodność błędów, które kwalifikują się do programu nagród Django, może nie być duża, ale wypłaty są więcej niż rozsądne. Uwaga: nagroda może zostać utracona, jeśli skanujesz lub testujesz na serwerach Django.

• Minimalna wypłata to 250 USD.
• Do 1000 $ za niskie problemy.
• Do 2000 USD za umiarkowane problemy.
• Do 3000 USD na poważne problemy.

22. Tumblr

Ta platforma mikroblogowania zapłaci ci za znalezienie błędów w którejkolwiek ze swoich usług lub aplikacji: strona Tumblr, interfejs API Tumblr, poddomeny i usługi Tumblr oraz aplikacje mobilne Tumblr. Wypłaty są podzielone na trzy poziomy.

• Minimalna wypłata to 200 USD.
• Do 400 USD na poważne problemy.
• Do 1000 USD za krytyczne problemy.

23. luz

Minimalna nagroda za to może wyglądać jak orzeszki ziemne, ale dopóki znalezione błędy są nawet zdalnie interesujące, dostaniesz pokaźną wypłatę. Właściwości w zakresie obejmują witrynę Slack, interfejs API Slack oraz klientów internetowych, stacjonarnych i mobilnych Slacka.

• Minimalna wypłata to 50 $.
• Ponad 100 $ za niskie problemy.
• Ponad 500 USD na średnie problemy.
• Ponad 1000 $ za wysokie problemy.
• Ponad 1500 $ za krytyczne problemy.

24. BrickFTP

BrickFTP to rozwiązanie do hostingu plików dla firm i korporacji, więc nawet jeśli nigdy wcześniej o nim nie słyszałeś, po prostu wiedz, że istnieje wiele osób w zależności od jego bezpieczeństwa. Wypłaty mogą nie pasować do Google ani Microsoft, ale w żadnym z nich nie można kichać.

• Minimalna wypłata to 100 USD.
• Do 1000 USD za poważne problemy.

25. Spotify

Jeśli podoba Ci się to, co oferuje Spotify, czy Spotify Premium jest wart swojej ceny premium? Czy Spotify Premium jest wart swojej ceny premium? Czy Spotify Premium jest wart swojej ceny premium? Dowiedz się, jakie oferty Premium i czy warto uaktualnić z Spotify Free. i chcesz pomóc, możesz znaleźć i zgłosić dla nich kilka błędów. Wygląda na to, że nie wypłacili jeszcze zbyt wielu nagród za błędy (poniżej 100), dlatego jest ostatni na naszej liście, ale nadal warto to sprawdzić.

• Minimalna wypłata to 250 USD.
• Do 2500 USD na poważne problemy.

Czas na wojnę przeciwko błędom

Ćwiczenie dobrych nawyków związanych z bezpieczeństwem w Internecie to 8 porad dotyczących bezpieczeństwa w Internecie używanych przez ekspertów ds. Bezpieczeństwa 8 porad dotyczących bezpieczeństwa w Internecie używanych przez ekspertów ds. Bezpieczeństwa Chcesz zachować bezpieczeństwo w Internecie? Następnie zapomnij o wszystkim, co wiesz o hasłach, programach antywirusowych i zabezpieczeniach online, ponieważ nadszedł czas na ponowne przeszkolenie. Oto, co faktycznie robią eksperci. i upewnij się, że odpowiednio zabezpieczysz swoje dane osobowe. 7 sposobów zabezpieczenia danych cyfrowych. Według eksperta Shaun Murphy. 7 sposobów zabezpieczenia danych cyfrowych. Według eksperta Shauna Murphy'ego bezpieczeństwo i prywatność danych są coraz trudniejsze do zrozumienia. Jak możemy ufać, że nasze dane i wiadomości są bezpieczne? Aby zrozumieć luki w bezpieczeństwie danych i sposoby ich uniknięcia, rozmawialiśmy z Shaunem Murphym. , ale zupełnie inną rzeczą jest korzystanie z wszelkiej wiedzy specjalistycznej, która pomaga firmie zachować bezpieczeństwo danych i protokołów.

A jeśli jesteś w tym dobry, możesz zarobić przyzwoitą sumę kieszonkowych - jedna wielka nagroda rocznie to w zasadzie dochód w niepełnym wymiarze godzin. Dlaczego więc nie spróbować??

Co sądzisz o programach z nagrodami za błędy? Czy kiedykolwiek sam wygrałeś nagrodę? Czy przegapiliśmy jakieś programy nagród? Daj nam znać w komentarzach poniżej!

Kredyty graficzne: Facebook przez Shutterstock, Mozilla przez Shutterstock, PayPal przez Shutterstock, Python przez Shutterstock, Tumblr przez Shutterstock