سأسرد لكم قصة @ajxchapman في العمل بشكل كامل في اصطياد الثغرات او #BugBounty
قام أليكس بالعمل بشكل كامل في اصطياد الثغرات لمدة ١٢ شهر بشكل دوام كامل على ان يحقق اقل مبلغ وهو 10,000 دولار.
يقول في بداية الأمر كنت قد أعددت خطة ولو ساء الأمر من ناحية حفظ ما يكفي لمدة اشهر #يتبع
قام أليكس بالعمل بشكل كامل في اصطياد الثغرات لمدة ١٢ شهر بشكل دوام كامل على ان يحقق اقل مبلغ وهو 10,000 دولار.
يقول في بداية الأمر كنت قد أعددت خطة ولو ساء الأمر من ناحية حفظ ما يكفي لمدة اشهر #يتبع
لذلك قام أليكس بوضع خطة الا وهي التركيز بشكل كبير على الثغرات التي يكون تقيمها اما (حرج- عالي) ولكن لا يمنع من الابلاغ عن الثغرات ذات التصنيف المتوسط او المنخفض.
هنا تصنيف الثغرات التي قام برفعها لعام ٢٠١٩
هنا تصنيف الثغرات التي قام برفعها لعام ٢٠١٩
ومن خلال تجربته قام باستخراج لنا لنقاط الجيدة والسيئة في مجال اصطياد الثغرات.
الا وهي:
✅ النقاط الجيدة:
١- مرونه العمل:حيث أستطيع العمل متى ما أردت وأتوقف كذلك.
٢- مصادر التعلم: يوجد هناك مصادر تعلم كثيرة لكي تستفيد منها وتستطيع ايجاد الثغرات منها
#يتبع
الا وهي:
✅ النقاط الجيدة:
١- مرونه العمل:حيث أستطيع العمل متى ما أردت وأتوقف كذلك.
٢- مصادر التعلم: يوجد هناك مصادر تعلم كثيرة لكي تستفيد منها وتستطيع ايجاد الثغرات منها
#يتبع
٣- الاستقلالية: توفر اصطياد الثغرات استقلالية في العمل ولا يوجد اي ارتباط وظيفي .
٤- عدم الالتزام ببرنامج معين حين توقفك وعدم استطاعتك في ايجاد الثغرات.
❌النقاط السيئة:
١- الخطورة المالية: فقد لا تجد ثغرات لذلك لا احد سيقوم بالدفع لك.
#يتبع
٤- عدم الالتزام ببرنامج معين حين توقفك وعدم استطاعتك في ايجاد الثغرات.
❌النقاط السيئة:
١- الخطورة المالية: فقد لا تجد ثغرات لذلك لا احد سيقوم بالدفع لك.
#يتبع
٢- عدم استقرار الدفعات:التأخر في تقييم الثغرات سيضعك في موقف صعب مع الالتزامات المالية
٣- العزلة: اي عمل عن بعد سيقوم بعزلك من الناحية الاجتماعية وهو ما وجهه أليكس في العمل عن بعد في اصطياد الثغرات.
٣- العزلة: اي عمل عن بعد سيقوم بعزلك من الناحية الاجتماعية وهو ما وجهه أليكس في العمل عن بعد في اصطياد الثغرات.
٤- الإرهاق والتعب: هم شيء أساسي في اصطياد الثغرات لانك قد لا تحصل على مكافاة بعدها كذلك ركز أليكس بشكل كبير ان في بعض الأحيان تصل مراحل الإرهاق الى إهمال جوانب الحياة الأخرى.
#في_النهاية_قدم_اليكس نصيحة وهي كالتالي: ستجد بعض الأشهر انك حققت أهدافك وتخطيتها بشكل كبير
#يتبع
#في_النهاية_قدم_اليكس نصيحة وهي كالتالي: ستجد بعض الأشهر انك حققت أهدافك وتخطيتها بشكل كبير
#يتبع
وبعض الأشهر لا تجد انك انجزت اي إنجاز لذلك وضعك لخطة مدروسة لمدخولك السنوي سيحسن من آلية عملك ولا يسبب لك الملل.
قم بتصنيف البرامج المتوفرة في منصات اكتشاف الثغرات ومن منهم يدفع بشكل سريع وكذلك قم بكتابة جميع الملاحظات من خلال عمليات الفحص قد تستفيد منها مستقبلاً
#يتبع
قم بتصنيف البرامج المتوفرة في منصات اكتشاف الثغرات ومن منهم يدفع بشكل سريع وكذلك قم بكتابة جميع الملاحظات من خلال عمليات الفحص قد تستفيد منها مستقبلاً
#يتبع
دائماً كن حريص وقت تقديمك لتقارير بحيث لا تكون مكررة من تقارير سابقة وكذلك قم بشرح الثغرة بشكل سليم.
#رائي_المتواضع: أليكس كان مرتاح من الناحية المادية لبدء العمل في اصطياد الثغرات لذلك اذ لم تكن امورك المادية مستقرة لا تخاطر وتبدا بالعمل بشكل كامل فيها
#يتبع
#رائي_المتواضع: أليكس كان مرتاح من الناحية المادية لبدء العمل في اصطياد الثغرات لذلك اذ لم تكن امورك المادية مستقرة لا تخاطر وتبدا بالعمل بشكل كامل فيها
#يتبع
#ملاحظة: هذا ملخص ما كتب أليكس في مدونته. تستطيع الرجوع لها من هنا:ajxchapman.github.io
جاري تحميل الاقتراحات...