Santiago Lopez : Este jovem de 19 anos da Argentina é considerado um dos maiores caçadores de recompensas de insetos do mundo, tendo ganho mais de $ 2 milhões em recompensas de vários programas. Ele relatou mais de 1.600 vulnerabilidades para empresas como Verizon, Shopify e Twitter.

Mark Litchfield : Conhecido como “o caçador de recompensas de bugs”, Litchfield participa de programas de recompensas de bugs desde 1995 e relatou mais de 1.000 vulnerabilidades para empresas como Google, Microsoft e PayPal. Ele ganhou mais de US $ 1,5 milhão em recompensas ao longo dos anos.

Frans Rosen : Este hacker sueco ganhou mais de US$ 1 milhão em recompensas por bugs e é um dos participantes mais bem classificados em programas como HackerOne e Bugcrowd. Ele relatou vulnerabilidades para empresas como Facebook, Google e Uber.

Ron Chan : Este pesquisador de segurança canadense relatou mais de 800 vulnerabilidades para empresas como Apple, Microsoft e PayPal, ganhando mais de $ 600.000 em recompensas. Ele também publicou pesquisas sobre vários tópicos de segurança e é palestrante regular em conferências.

Reconhecer os fundamentos

É crucial compreender como funcionam os programas de recompensas de bugs antes de começar a participar deles. As empresas normalmente disponibilizam informações sobre seus programas de recompensas de bugs em seus sites, incluindo os tipos de vulnerabilidades que estão procurando, o escopo do programa e os prêmios que estão oferecendo. Para garantir que você está seguindo os padrões e restrições do programa, é fundamental ler atentamente estas instruções.

Aprimore suas habilidades

Você vai querer boas habilidades em segurança de software e testes de vulnerabilidade para ter sucesso em esquemas de recompensas por bugs. Aprender linguagens de computador, ferramentas de segurança e métodos para identificar e notificar falhas pode ser necessário para isso. Você pode desenvolver essas habilidades usando uma variedade de recursos da Internet, como fóruns, tutoriais e cursos online. Além disso, você pode querer pensar em obter uma certificação de segurança cibernética, o que pode diferenciá-lo de outros caçadores de recompensas de bugs.

Escolha os programas apropriados

Nem todo programa de recompensas por bugs é igual, e alguns podem ser mais lucrativos do que outros. Você deve se concentrar em programas que fornecem recompensas justas para os tipos de vulnerabilidades que você mais identifica. O escopo do programa também deve ser levado em consideração porque alguns podem abranger menos itens ou sistemas do que outros. Procure aplicativos que sejam operados por empresas confiáveis ​​e tenham um procedimento definido para relatar e resolver problemas.

Caça às vulnerabilidades

Depois de identificar os programas de recompensas de bugs dos quais você deseja participar, é hora de começar a procurar vulnerabilidades. Isso pode envolver o uso de ferramentas e técnicas de segurança para identificar vulnerabilidades nos sistemas ou produtos da empresa. É importante seguir as diretrizes do programa para relatar vulnerabilidades, que podem incluir o fornecimento de informações detalhadas sobre a vulnerabilidade e como ela pode ser explorada. Alguns programas também podem exigir prova de conceito ou uma exploração funcional.

Procurar pontos fracos

É hora de começar a procurar vulnerabilidades depois de decidir em quais programas de recompensas de bugs você deseja participar. Isso pode envolver a identificação de pontos fracos nos sistemas ou produtos da organização utilizando ferramentas e técnicas de segurança. É crucial aderir aos requisitos de relatórios do programa, que podem envolver o fornecimento de detalhes completos sobre a vulnerabilidade e quaisquer explorações em potencial. Além disso, certos programas podem precisar de uma exploração funcional ou prova de conceito.

Relatar pontos fracos

Seguir as regras do programa é crucial ao relatar vulnerabilidades, que é uma etapa crucial no processo de recompensa de bug. Isso geralmente envolve o preenchimento de um relatório por meio do portal de recompensas de bugs da empresa, onde você pode ser solicitado a incluir detalhes sobre a vulnerabilidade, como ela pode ser explorada e qualquer prova de conceito ou explorações funcionais que você criou. É crucial ser sucinto e claro em seu relatório e incluir todos os detalhes pertinentes que possam ajudar a empresa a corrigir a vulnerabilidade.

Obter prêmios

Se o empregador aceitar seu relatório de vulnerabilidade, você poderá receber um bônus. Dependendo da gravidade da vulnerabilidade e da estrutura de remuneração da empresa, as recompensas podem variar de algumas centenas de dólares a dezenas de milhares de dólares. Para os pesquisadores que continuam a ajudar na correção da vulnerabilidade ou ajudam a empresa a fortalecer seus procedimentos de segurança, certos programas de recompensas por bugs também podem oferecer prêmios adicionais.

Por fim, os programas de recompensas por bugs podem ser um método fantástico de ganhar dinheiro enquanto desenvolve suas habilidades e reputação como pesquisador de segurança. Você pode ter sucesso como um caçador de recompensas de bugs e ajudar a aumentar a segurança dos sistemas digitais e da infraestrutura aprendendo os fundamentos dos programas de recompensas de bugs, desenvolvendo suas habilidades, escolhendo os programas apropriados, procurando vulnerabilidades, relatando-as efetivamente e coletando recompensas.

Você gostaria de me apoiar?

Você pode apoiar meu trabalho se gostar de ler minhas histórias. Assine minha newsletter e receba minhas histórias diretamente em sua caixa de entrada.

Para ter acesso às minhas histórias ilimitadas, você também pode se inscrever para se tornar um membro Medium por apenas $ 5. Se você se inscrever usando meu link, receberei uma pequena comissão (sem nenhum custo extra para você).