19岁的人从道德黑客手中夺走了数百万美元

一名19岁的年轻人为寻找和报告软件和在线服务中的漏洞而花费了100多万美元。

来自阿根廷的Santiago Lopez以名称@try_to_hack运营，于2015年加入了臭虫赏金众筹平台HackerOne。今年以来，圣地亚哥报告了超过1,670个不同的错误，这些错误影响了Verizon Media Company，Twitter，Wordpress等供应商提供的产品。 Automattic的。

这位自学成才的黑客已经展示了白帽子赏金猎人可以实现的目标。

Lopez通过互联网资源和YouTube视频自学了如何追踪错误，包括一些收入最高的漏洞 - 例如不安全直接对象参考(IDORS和跨站请求伪造(CSRF)安全漏洞)。

在他知道之前，他因私人和公共错误赏金计划的工作而获得报酬，从50美元的CSRF安全缺陷入手，并导致Lopez在服务器端请求伪造(SSRF)漏洞中获得9,000美元的最大赔付。私人计划。

Lopez现在是HackerOne排行榜中的顶级黑客之一，在信号的第91百分位和影响的第84百分位数。

“我非常自豪地看到我的作品得到了认可和重视，”黑客说。“不仅仅是为了钱，而是因为这项成就代表了公司和人们比以前更加安全的信息，这是令人难以置信的。”

洛佩兹可能赚了数百万美元，但这并不意味着黑客计划很快就会放弃。

“我确信任何发现bug赏金计划的人都会很快意识到它为黑客和致力于安全的公司开辟了新的机会，”黑客补充道。

除了案例研究，HackerOne还发布了该公司的2019年黑客报告。根据对该平台上3667名赏金猎人的调查，该研究表明，黑客在其成立期间获得了超过4200万美元的资金，其中1900万美元是在2018年获得的。

总共有81%的受访者表示他们是自学成才;90%的黑客年龄在35岁以下，其中47%落入18-24岁的类别。

网站似乎是臭虫赏金猎人最喜欢的选择。超过70%的受访者认为域名是他们寻找漏洞的首选主题，其次是API - 6.8% - 数据存储技术--3.7% - Android应用程序，操作系统和可下载软件。