باگ بانتی (Bug Bounty) چیست و چطور از آن درآمد بسازیم؟

# باگ بانتی دقیقاً یعنی چه؟

باگ بانتی (Bug Bounty) برنامه‌ای است که در آن یک شرکت به هکرهای اخلاقی اجازه می‌دهد محصولاتش را برای یافتنِ آسیب‌پذیری آزمایش کنند و در ازای هر ضعفِ معتبری که گزارش کنند، پاداشِ نقدی می‌پردازد. مبلغِ پاداش بسته به شدتِ ضعف از چند ده دلار تا ده‌ها هزار دلار متغیر است. این یعنی مهارتِ تو مستقیماً به درآمد تبدیل می‌شود، بی‌آنکه کارمندِ رسمیِ آن شرکت باشی.

# این برنامه‌ها کجا هستند؟

بیشترِ برنامه‌های باگ بانتی از طریقِ پلتفرم‌های واسط اجرا می‌شوند که هکرها و شرکت‌ها را به هم وصل می‌کنند و پرداخت را مدیریت می‌کنند:

• HackerOne و Bugcrowd: دو پلتفرمِ بزرگ که هزاران برنامه از شرکت‌های مختلف را میزبانی می‌کنند.
• Intigriti: پلتفرمِ محبوبِ اروپایی با برنامه‌های متنوع.
• برنامه‌های مستقل: بعضی شرکت‌های بزرگ (مثل گوگل و مایکروسافت) برنامه‌ی باگ بانتیِ اختصاصیِ خودشان را دارند.

# چه ضعف‌هایی پاداش می‌گیرند؟

بیشترِ پاداش‌ها مربوط به آسیب‌پذیری‌های وب هستند — همان چیزهایی که در مسیرِ یادگیریِ هکِ وب می‌آموزی:

• تزریق SQL و دور زدنِ احراز هویت
• انواعِ XSS و اجرای اسکریپت در مرورگرِ قربانی
• دسترسیِ نادرست به داده‌ها (IDOR) و شکستنِ منطقِ دسترسی
• تزریقِ فرمان، آپلودِ فایلِ مخرب و پیکربندیِ اشتباهِ سرور

# نقشه راه شروع

1. 1مبانیِ هکِ وب را محکم کن: HTTP، Burp Suite و OWASP Top 10 پایه‌ی همه‌چیزند.
2. 2روی آزمایشگاه‌های قانونی تمرین کن تا آسیب‌پذیری‌ها را با دستِ خودت پیدا و بهره‌برداری کنی.
3. 3گزارش‌نویسی را جدی بگیر: یک گزارشِ شفاف و قابل‌بازتولید، تفاوتِ پاداش‌گرفتن و ردشدن است.
4. 4با برنامه‌هایی که «دامنه‌ی گسترده» و مناسبِ تازه‌کارها هستند شروع کن و صبور باش؛ اولین باگ ممکن است زمان ببرد.

# چرا کاملاً قانونی است؟

چون هر برنامه یک «قلمرو» (scope) و مجموعه قوانینِ مشخص دارد که به تو می‌گوید دقیقاً چه چیزی را و چطور اجازه داری آزمایش کنی. تا وقتی درونِ این قلمرو و قوانین بمانی، کارت مجاز است و شرکت از آن استقبال می‌کند. خارج شدن از قلمرو همان مرزِ میانِ هکرِ اخلاقی و مجرم است.