تقدم مجموعة كبيرة من الشركات كفيس بوك و جوجل مبالغ مالية قد تتجاوز 2000 دولار في بعض الأحيان إن قمت بإكتشاف ثغرة أو خطأ في منصتها ، و ذلك لأن هذه الشركات تحاول المحافظة على سلامة مستخدميها و سلامة فريق العمل أيضا ، و في هذا الموضوع سنتعرف على طريقة الإبلاغ عن ثغرة أو خطأ في أي منصة و الحصول على مبلغ مقابلها فتابع معي .
كل ما عليك هو التوجه إلى الرابط أسفل التدوينة و الذي سيأخذك لموقع Bugcrowd و الذي سيقدم لك لائحة كبيرة لشركات التي تقدم مكافأت مقابل إكتشاف ثغرات في منصتها ، و ستجد هنالك منصات معروفة كجوجل و فيس بوك و للتواصل مع الشركة قم بالضغط على زر الرسالة للحصول على الإيميل أو الكرة الأرضية للدخول لرابط التبليغ في خيار Submission URL كما هو موضح في الصورة :
شروط الحصول على مكافأة مقابل إكتشاف الثغرة :
بالطبع ليس إيجادك لأي خطأ أو مشكل قد يمكنك من الحصول من عائد مادي ، فمثلا لو ظهر لك خطأ غريب أثناء إستخدامك لفيس بوك مثلا ، هذا لا يعني أنه عليك مراسلة الشركة طمعا في بعض الدولارات ، بل هنالك شروط و هي كتالي :
- أولا أن تكون الثغرة أمنية ، أي أنها قد تهدد سلامة المستخدم أو طاقم العمل كالثغرات التي تؤدي إلى قراءة الرسائل و إختراق الحسابات .
- أن تقوم بتجربة الثغرة أكثر من مرة للتأكد من أن الخطأ ليس في جهازك بل في المنصة .
- ألا تجد خطأ في النسخ Beta كالأندرويد 11 الذي أطلقته جوجل للمطورين ، لكن في بعض الأحيان قد تدفع لك جوجل شيئا او قد تشكرك إن وجدت شيئا في نسخة المطورين .
- أن يكون الخطأ في المنصة نفسها وليس منصة مدرجة وسطها، فمثلا إن حاولت التسجل في منصة عن طريق فيس بوك و واجهة مشكلة فلن يتم إحتسابها .
رابط الموقع : Bugcrowd
كل ما عليك هو التوجه إلى الرابط أسفل التدوينة و الذي سيأخذك لموقع Bugcrowd و الذي سيقدم لك لائحة كبيرة لشركات التي تقدم مكافأت مقابل إكتشاف ثغرات في منصتها ، و ستجد هنالك منصات معروفة كجوجل و فيس بوك و للتواصل مع الشركة قم بالضغط على زر الرسالة للحصول على الإيميل أو الكرة الأرضية للدخول لرابط التبليغ في خيار Submission URL كما هو موضح في الصورة :
بالطبع ليس إيجادك لأي خطأ أو مشكل قد يمكنك من الحصول من عائد مادي ، فمثلا لو ظهر لك خطأ غريب أثناء إستخدامك لفيس بوك مثلا ، هذا لا يعني أنه عليك مراسلة الشركة طمعا في بعض الدولارات ، بل هنالك شروط و هي كتالي :
- أولا أن تكون الثغرة أمنية ، أي أنها قد تهدد سلامة المستخدم أو طاقم العمل كالثغرات التي تؤدي إلى قراءة الرسائل و إختراق الحسابات .
- أن تقوم بتجربة الثغرة أكثر من مرة للتأكد من أن الخطأ ليس في جهازك بل في المنصة .
- ألا تجد خطأ في النسخ Beta كالأندرويد 11 الذي أطلقته جوجل للمطورين ، لكن في بعض الأحيان قد تدفع لك جوجل شيئا او قد تشكرك إن وجدت شيئا في نسخة المطورين .
- أن يكون الخطأ في المنصة نفسها وليس منصة مدرجة وسطها، فمثلا إن حاولت التسجل في منصة عن طريق فيس بوك و واجهة مشكلة فلن يتم إحتسابها .
رابط الموقع : Bugcrowd
source http://www.igli5.com/2020/02/blog-post_91.html
ليست هناك تعليقات