كيف تصبح مكتشف ثغرات "Bug bounty hunter"؟

او كيف تصبح صياد مكافآت للاخطاء Bug Bounty Hunter

هذه صورة المخترق ويدعى Chang Chi yuan الذي ادعى انه قام باستهداف الثغرة التى جعلت فيس بوك تقوم بعمل Force Logout ل 90 مليون حساب على موقعها.

ماهو عمل هذا الشخص Chang Chi yuan؟ https://t.co/h7G9ibTyS6

شانج شي يوان يعمل كصياد مكافأت للاخطاء او Bug Bounty Hunter

من اين اتت كلمة صياد المكافأت نعود قليلاً الى الماضي القديم ايام ال cowboys والغرب الامريكي المتوحش, فمن المؤكد انك قد شاهدت افلام رعاه البقر والمجرمين وكيف يتم ملاحقتهم وذلك بتعليق صورهم على جدران المنازل وفي مكتب

الشريف ووضع مكافأة على المجرم سواء كان حي او ميت

الان لم نعد نعيش في عالم فيه خارجين عن القانون وايضاً المجرمين تلاحقهم الحكومات ولا داعي للاستخدام صائدي الجوائز الذين يبحثون عن المجرمين, واصبح الوضع الان هو صيد للجوائز في مجال امن المعلومات…

اذن ماهو ال Bug Bounty Hunting هي

برامج تقام على الانترنت ويجتمع فيها الكثير من المخترقين الاخلاقيين (White Hat Hackers) من اجل عمل اختبارات وفحوصات للمواقع واستخراج الثغرات وعندما يجد المخترق

الاخلاقي ثغره يرسلها الى الموقع الذي تم فحصة وعلى حسب صعوبة الثغرة يتم اعطاء المخترق جائزة مالية وقد تصل الى ملايين الدولارات في بعض الاحيان, وهذا هو العمل الذي يقوم به شانج شي يوان التايواني.

اذن كيف يمكنني ان اصبح مثل شانج شي يوان؟

لكي تصبح صياد مكافأت للاخطاء او