تقدم مجموعة كبيرة من الشركات كفيس بوك و جوجل مبالغ مالية قد تتجاوز 2000 دولار في بعض الأحيان إن قمت بإكتشاف ثغرة أو خطأ في منصتها ، و ذلك لأن هذه الشركات تحاول المحافظة على سلامة مستخدميها و سلامة فريق العمل أيضا ، و في هذا الموضوع سنتعرف على طريقة الإبلاغ عن ثغرة أو خطأ في أي منصة و الحصول على مبلغ مقابلها فتابع معي .
كل ما عليك هو التوجه إلى الرابط أسفل التدوينة و الذي سيأخذك لموقع Bugcrowd و الذي سيقدم لك لائحة كبيرة لشركات التي تقدم مكافأت مقابل إكتشاف ثغرات في منصتها ، و ستجد هنالك منصات معروفة كجوجل و فيس بوك و للتواصل مع الشركة قم بالضغط على زر الرسالة للحصول على الإيميل أو الكرة الأرضية للدخول لرابط التبليغ في خيار Submission URL كما هو موضح في الصورة :
شروط الحصول على مكافأة مقابل إكتشاف الثغرة :
بالطبع ليس إيجادك لأي خطأ أو مشكل قد يمكنك من الحصول من عائد مادي ، فمثلا لو ظهر لك خطأ غريب أثناء إستخدامك لفيس بوك مثلا ، هذا لا يعني أنه عليك مراسلة الشركة طمعا في بعض الدولارات ، بل هنالك شروط و هي كتالي :
- أولا أن تكون الثغرة أمنية ، أي أنها قد تهدد سلامة المستخدم أو طاقم العمل كالثغرات التي تؤدي إلى قراءة الرسائل و إختراق الحسابات .
- أن تقوم بتجربة الثغرة أكثر من مرة للتأكد من أن الخطأ ليس في جهازك بل في المنصة .
- ألا تجد خطأ في النسخ Beta كالأندرويد 11 الذي أطلقته جوجل للمطورين ، لكن في بعض الأحيان قد تدفع لك جوجل شيئا او قد تشكرك إن وجدت شيئا في نسخة المطورين .
- أن يكون الخطأ في المنصة نفسها وليس منصة مدرجة وسطها، فمثلا إن حاولت التسجل في منصة عن طريق فيس بوك و واجهة مشكلة فلن يتم إحتسابها .
رابط الموقع : Bugcrowd
كل ما عليك هو التوجه إلى الرابط أسفل التدوينة و الذي سيأخذك لموقع Bugcrowd و الذي سيقدم لك لائحة كبيرة لشركات التي تقدم مكافأت مقابل إكتشاف ثغرات في منصتها ، و ستجد هنالك منصات معروفة كجوجل و فيس بوك و للتواصل مع الشركة قم بالضغط على زر الرسالة للحصول على الإيميل أو الكرة الأرضية للدخول لرابط التبليغ في خيار Submission URL كما هو موضح في الصورة :
بالطبع ليس إيجادك لأي خطأ أو مشكل قد يمكنك من الحصول من عائد مادي ، فمثلا لو ظهر لك خطأ غريب أثناء إستخدامك لفيس بوك مثلا ، هذا لا يعني أنه عليك مراسلة الشركة طمعا في بعض الدولارات ، بل هنالك شروط و هي كتالي :
- أولا أن تكون الثغرة أمنية ، أي أنها قد تهدد سلامة المستخدم أو طاقم العمل كالثغرات التي تؤدي إلى قراءة الرسائل و إختراق الحسابات .
- أن تقوم بتجربة الثغرة أكثر من مرة للتأكد من أن الخطأ ليس في جهازك بل في المنصة .
- ألا تجد خطأ في النسخ Beta كالأندرويد 11 الذي أطلقته جوجل للمطورين ، لكن في بعض الأحيان قد تدفع لك جوجل شيئا او قد تشكرك إن وجدت شيئا في نسخة المطورين .
- أن يكون الخطأ في المنصة نفسها وليس منصة مدرجة وسطها، فمثلا إن حاولت التسجل في منصة عن طريق فيس بوك و واجهة مشكلة فلن يتم إحتسابها .
رابط الموقع : Bugcrowd
from حوحو للمعلوميات https://ift.tt/37SJc4W
شاب أردني عمري 15 سنة أحب كل جديد في عالم الانترنت من مواقع وبرامج واحب التدوين ودائما ابحث عن الجديد لتطوير مهاراتي في مختلف الميادين التي تعجبني لكي انقل معرفتي وتجاربي لآخرين حتى يستفيدوا بقدر ما استفدت انا ;)
محول الأكوادإخفاء محول الأكواد الإبتساماتإخفاء الإبتسامات