В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти

[casio]

Участник @andrei1990bit написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@ivan-ivanov Я к тому что и этих людей со стороны затянуть в свою команду - платить то приходится в любом случае.

эти люди от хакеров не отличаются ... просто у них яйца не железные, вот они и бояться дыру использовать ..

[Ivan Ivanov]

@casio просто у людей есть понятие о честности и они не хотят воровать чужие деньги.

[casio]

Участник @ivan-ivanov написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@casio просто у людей есть понятие о честности и они не хотят воровать чужие деньги.

Это все равно что когда вас нет в доме, к вам не придут домушники и небудут ваши замки отмычками проверять...

[Ivan Ivanov]

@casio есть люди, которые не возьмут чужое и почему в думаете, что среди белых хакеров не может быть порядочных людей?

[casio]

Участник @ivan-ivanov написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@casio есть люди, которые не возьмут чужое и почему в думаете, что среди белых хакеров не может быть порядочных людей?

Ну я вам привел пример, ну думаю что люди которые будут ключи к вашей двери подбирать, будут у вас уважение вызывать ...

[Ivan Ivanov]

@casio так они проводят исследования багов не по собственной инициативе, а по заказу компаний. это все что тестировать систему безопасности.

[garryncha]

@andrei1990bit В данном случае идет речь скорее всего о разовой задаче, которой было уделено недостаточно внимания основными разработчиками.

[casio]

Участник @ivan-ivanov написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@casio так они проводят исследования багов не по собственной инициативе, а по заказу компаний. это все что тестировать систему безопасности.

Ну это аудит. а белые хакеры это немного другое...

[Andrei1990bit]

@casio Им итак денег предлагают - думаю они тоже работают под контролем - зачем им брать чужое. В любом случае при деньгах)

[casio]

Участник @andrei1990bit написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@casio Им итак денег предлагают - думаю они тоже работают под контролем - зачем им брать чужое. В любом случае при деньгах)

так они часто шантаж включают... мол не дадите денег все всем разболтаем ...

[Ivan Ivanov]

@casio приглашают хакеров для поиска уязвимости за вознаграждение с целью их исправления до того, как их эксплуатируют злоумышленники. что тут непонятного?

[casio]

Участник @ivan-ivanov написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@casio приглашают хакеров для поиска уязвимости за вознаграждение с целью их исправления до того, как их эксплуатируют злоумышленники. что тут непонятного?

Тут другое хакеры сами копаются без приглашения... если что находят говорят об этом девам за бабло.

[Andrei1990bit]

@casio В общем вот что я нашел - думаю обе стороны могут быть правы

[casio]

Участник @andrei1990bit написал в В этом году хакеры White Hat заработали $ 878 000 за счёт участия в баг баунти:

@casio В общем вот что я нашел - думаю обе стороны могут быть правы

Ну просто аудитор софта как то еще не прижилось ... а вторая функция в точку.

[Andrei1990bit]

@casio Я к тому что могли позвать и сразу оговорить цену, либо найти уязвимость и за предоставление попросить денег.

[Ivan Ivanov]

@casio не всегда хакер будет копаться в каком-то софте ради поиска уязвимостей, если нет четкой информации, что за это он получит вознаграждение.

[garryncha]

@ivan-ivanov Ну разве что какие-то хакеры-фанаты бескорыстные могут ради интереса поковырять софт.

[Andrei1990bit]

@ivan-ivanov Он может перевести себе на кошелек - связаться - согласиться отдать основную часть и немного оставить себе - при таком раскладе ты согласишься - всё тоже не хочется терять. главное он же сообщил.

[Ivan Ivanov]

@andrei1990bit это уже не белый хакер будет, а какой-то шантажист, который не отличается от обычного хакера.

[garryncha]

@andrei1990bit А цивилизованные договорные отношения вы не рассматриваете в принципе ?