В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти

Andrei1990bit

Хакерам «White Hat» в этом году было присуждено $878 000 в качестве вознаграждений за участие в программах баг баунти.

Баг баунти - это тип соревнования, в ходе которого компании, разрабатывающие программное обеспечение, приглашают хакеров для поиска уязвимости за вознаграждение с целью их исправления до того, как их эксплуатируют злоумышленники.

Согласно TheNextWeb, хакеры заработали $534 500 на платформе HackerOne. Как сообщается, за выплату более половины премий на платформе в этом году несёт ответственность Block.one.

Крупная криптовалютная биржа Coinbase, является вторым по величине спонсором, потратив на вознаграждения $290 381 в 2018 году. Tron занял третье место, выплатив около $76 200 в этом году.

Представитель HackerOne сообщил TheNextWeb, что около 4% всех премий, были связаны с уязвимости ми в блокчейн-проектах. Размер среднего вознаграждения в блокчейн-индустрии в этом году составил $1490, в то время как средняя награда на платформе HackerOne в 4 квартале 2018 года - около $900.

Как ранее сообщал Cointelegraph, с платформ децентрализованных приложений EOS (DApps) с июля было украдено до $1 миллиона. Кроме того, аппаратный кошелек Ledger недавно выразил свое недовольство по поводу того, что исследователи безопасности публично раскрыли уязвимости в аппаратных кошельках вместо того, чтобы следовать стандартным принципам, которые прописаны в программе баунти.

Ivan Ivanov

хороший стимул для тех, кто хочет заработать на своих знаниях и ни от кого не зависеть, так как суммы очень приличные.

Andrei1990bit

@ivan-ivanov Просто меня удивляет, что платят хакерам - а нормальных программистов набрать не могут за эти же деньги.

casio

Участник @andrei1990bit написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@ivan-ivanov Просто меня удивляет, что платят хакерам - а нормальных программистов набрать не могут за эти же деньги.

Ну так всегда экономят на мелочах ....

Ivan Ivanov

@andrei1990bit все равно программисты всех нюансов не учтут и нужны люди со стороны, чтобы выявить бреши в безопасности.

Andrei1990bit

@ivan-ivanov Я к тому что и этих людей со стороны затянуть в свою команду - платить то приходится в любом случае.

Ivan Ivanov

@andrei1990bit это фрилансеры, вряд ли они захотят на кого-то работать официально.

casio

Участник @andrei1990bit написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@ivan-ivanov Я к тому что и этих людей со стороны затянуть в свою команду - платить то приходится в любом случае.

эти люди от хакеров не отличаются ... просто у них яйца не железные, вот они и бояться дыру использовать ..

Ivan Ivanov

@casio просто у людей есть понятие о честности и они не хотят воровать чужие деньги.

casio

Участник @ivan-ivanov написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@casio просто у людей есть понятие о честности и они не хотят воровать чужие деньги.

Это все равно что когда вас нет в доме, к вам не придут домушники и небудут ваши замки отмычками проверять...

Ivan Ivanov

@casio есть люди, которые не возьмут чужое и почему в думаете, что среди белых хакеров не может быть порядочных людей?

casio

Участник @ivan-ivanov написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@casio есть люди, которые не возьмут чужое и почему в думаете, что среди белых хакеров не может быть порядочных людей?

Ну я вам привел пример, ну думаю что люди которые будут ключи к вашей двери подбирать, будут у вас уважение вызывать ...

Ivan Ivanov

@casio так они проводят исследования багов не по собственной инициативе, а по заказу компаний. это все что тестировать систему безопасности.

garryncha

@andrei1990bit В данном случае идет речь скорее всего о разовой задаче, которой было уделено недостаточно внимания основными разработчиками.

casio

Участник @ivan-ivanov написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@casio так они проводят исследования багов не по собственной инициативе, а по заказу компаний. это все что тестировать систему безопасности.

Ну это аудит. а белые хакеры это немного другое...

Andrei1990bit

@casio Им итак денег предлагают - думаю они тоже работают под контролем - зачем им брать чужое. В любом случае при деньгах)

casio

Участник @andrei1990bit написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@casio Им итак денег предлагают - думаю они тоже работают под контролем - зачем им брать чужое. В любом случае при деньгах)

так они часто шантаж включают... мол не дадите денег все всем разболтаем ...

Ivan Ivanov

@casio приглашают хакеров для поиска уязвимости за вознаграждение с целью их исправления до того, как их эксплуатируют злоумышленники. что тут непонятного?

casio

Участник @ivan-ivanov написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@casio приглашают хакеров для поиска уязвимости за вознаграждение с целью их исправления до того, как их эксплуатируют злоумышленники. что тут непонятного?

Тут другое хакеры сами копаются без приглашения... если что находят говорят об этом девам за бабло.

Andrei1990bit

@casio В общем вот что я нашел - думаю обе стороны могут быть правы