MetaMask сотрудничает с HackerOne

[dodo151315]

Кошелек решил, что безопасность прежде всего и начал работать с компанией по кибербезопасности. Там сейчас работает программа вознаграждений. Можно получить от $1000 до $50 000 в зависимости от уровня угрозы.
Как стать участником:
Если вы считаете, что обнаружили потенциальную уязвимость в наших продуктах или услугах, выполните следующие действия:

1. Зарегаться на HackerOne
2. Отправить обращение. В нем должно быть подробное описание уязвимости с доказательством.
3. Ожидать рассмотрения и оценки опасности.

 

[Hibawand]

Ого, $50 000 за обращение

 

[Tamyaako]

Ого, $50 000 за обращение

Думаю за эту сумму там надо будет сильно постараться, а размер дыры в безопасности должен быть огромен.

 

[Hibawand]

Думаю за эту сумму там надо будет сильно постараться, а размер дыры в безопасности должен быть огромен.

Оценка наверное по размеру потенциального риска будет.

 

[dodo151315]

Оценка наверное по размеру потенциального риска будет.

Ну да, там шкала установлена от желтого уровня опасности, до красного. Типа низкий и критический.

 

[cryptostout]

А я не умею баги выявлять, так что мне на этом не заработать)

 

[dodo151315]

А я не умею баги выявлять, так что мне на этом не заработать)

Таким как мы дорога или в трейдинг или в майнинг. А в Мета Маск и без нас аудиторов наберут

 

[Hibawand]

Таким как мы дорога или в трейдинг или в майнинг. А в Мета Маск и без нас аудиторов наберут

Это хорошо если ты майнить или трейдить умеешь)

 

[dodo151315]

Это хорошо если ты майнить или трейдить умеешь)

Ну кое-что умею)))) Не зря крипту постоянно изучаю, читаю умные книжки, смотрю новости

 

[Максим №1]

А я немного шарю в программировании, но как искать дыры в безопасности - для меня темный лес. Это совсем другая сфера - аудирование какое-нибудь.

 

[Hibawand]

А я немного шарю в программировании, но как искать дыры в безопасности - для меня темный лес. Это совсем другая сфера - аудирование какое-нибудь.

Может аудит?

 

[Максим №1]

Может аудит?

Я не филолог, для меня это одинаковые слова

 

[Hibawand]

Я не филолог, для меня это одинаковые слова

Ладно, просто докопался - скучно шибко))))

 

[dodo151315]

Интересный способ заработка. Если шарить в этом, можно не слабо так. Ведь не только на это проекте платят за нахождение уязвимостей. Где то я еще встречал

 

[cryptostout]

Интересный способ заработка. Если шарить в этом, можно не слабо так. Ведь не только на это проекте платят за нахождение уязвимостей. Где то я еще встречал

У меня к сожалению скиллов не хватит)

 

[Tamyaako]

У меня к сожалению скиллов не хватит)

Нужно всего лишь отучиться на программиста или какую-нибудь смежную специальность, потом пройти курсы по кибербезопасномти за 100 000 и облазить весь сервис в поисках кривых кодов, которые могут использовать преступники

 

[Максим №1]

Интересный способ заработка. Если шарить в этом, можно не слабо так. Ведь не только на это проекте платят за нахождение уязвимостей. Где то я еще встречал

Думаю, у каждого второго криптопроекта такое есть. Я тоже видел, правда где то на иностранных биржах.

 

[cryptostout]

Нужно всего лишь отучиться на программиста или какую-нибудь смежную специальность, потом пройти курсы по кибербезопасномти за 100 000 и облазить весь сервис в поисках кривых кодов, которые могут использовать преступники

Тьфу, всего то. Я думал посложнее будет. Прямо сейчас займусь этим делом)))

 

[dodo151315]

Тьфу, всего то. Я думал посложнее будет. Прямо сейчас займусь этим делом)))

Действительно, плёвое дело - 5 лет потратить

 

[Hibawand]

Действительно, плёвое дело - 5 лет потратить

Почему 5? Ну отучись в техникуме или пойди в подмастерье к хакеру - так быстрее выучишься