Re: [討論] 我駭了你們網站是不是該聘用我

看板Soft_Job作者ousapas (komica123)時間3年前 (2020/10/28 23:07)推噓2(2推 0噓 3→)

留言5則, 4人參與討論串2/2 (看更多)

※ 引述《del680202 (HANA)》之銘言： : 昨天公司網站發現有人利用漏洞做了一些事 : 雖然後來立即修補了 : 結果今天收到一封信 : 大意大概是 : 我昨天駭了你們網站要不要聘用我 : 還demo他怎麼駭的 : ... : 雖說這漏洞之前已經被掃描出來前端沒來的急補 : 對方趁著這空檔駭成功 : 不過這種應聘方式還真的蠻屌的現在稍具規模的軟體公司都會有Bug Bounty Program 像是Google/Facebook有專門的部門處理比較小的公司則會利用Hackerone這個平台 https://hackerone.com/directory/programs 大概就是定義一下希望資安人員幫忙抓漏洞的網域/app 根據危險程度發放不同金額的回報如果不是很嚴重的漏洞應該給他幾百美金他就滿意了 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.115.209.129 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1603897656.A.931.html

推

paint

10/28 23:40, 3年前 , 1^F

10/28 23:40, 1^F

推

uopsdod

10/29 03:57, 3年前 , 2^F

10/29 03:57, 2^F

→

jobintan

10/29 07:10, 3年前 , 3^F

10/29 07:10, 3^F