Comment gagner sa vie en tant que pirate éthique
Publicité
Quand vous pensez à un pirate informatique, vous pouvez imaginer une silhouette louche qui ne sert à rien. Il est temps de revenir à la réalité: il existe également des pirates éthiques qui cherchent à résoudre les problèmes de sécurité qui peuvent être résolus plutôt que exploités.
Vous pouvez même gagner votre vie en tant que pirate informatique, et nous vous montrerons comment.
Comment gagner de l'argent en tant que pirate éthique
En matière de piratage éthique, il existe plusieurs façons de gagner de l'argent.
1. Programmes Bug Bounty
L'un des principaux moyens par lesquels les pirates éthiques gagnent de l'argent sont les programmes de prime aux bogues. C’est là que les entreprises offrent aux pirates informatiques des récompenses en espèces leur permettant de détecter et de divulguer les vulnérabilités de leurs produits. Un grand nombre d'entreprises ont des programmes de primes de bogues, qui paient des montants variables en fonction de la gravité du problème rencontré.
Pour des exemples de programmes que vous pourriez étudier, nous avons une liste d’impressionnants programmes de bounty bug pour gagner de l’argent de poche. 25 super programmes «Bug Bounty» pour gagner de l’argent de poche 25 superbes programmes «Bug Bounty» pour gagner de l’argent de poche, le cas échéant. Grâce à l’expertise dans les protocoles de sécurité, vous pourriez gagner un peu plus d’argent en cherchant des bugs dans les applications et sites Web populaires, et être récompensé par une prime au bogue. Voici les programmes les mieux payés en 2016. Lisez plus. Ou envisagez de rechercher des bogues dans les applications populaires du Google Play Store. Google a commencé à payer en espèces aux pirates qui découvrent des problèmes de sécurité dans les applications Android. Comment gagner de l'argent en recherchant des problèmes de sécurité dans les applications Android Comment gagner de l'argent en recherchant des problèmes de sécurité dans les applications Android Rejoignez le programme de prime aux bogues de Google, le programme Google Play Security Reward. Lisez Plus, vous avez donc la possibilité de gagner de l'argent pour trouver des vulnérabilités dans une large gamme d'applications.
2. Pwn2Own et événements similaires
Il existe également des événements de piratage en direct où des pirates éthiques se réunissent pour pirater un dispositif ou un logiciel particulier. L’événement Pwn2Own, par exemple, est l’un des plus grands événements de piratage informatique et se déroule chaque année lors de la conférence sur la sécurité CanSecWest. Les participants sont chargés de pirater un appareil, tel qu'un téléphone, un MacBook ou même une voiture comme une Tesla.
S'ils peuvent pirater l'appareil, ils le gagnent.
Pwn2Own propose également des prix en espèces pour les logiciels de piratage tels que les navigateurs Web, les applications d'entreprise et les serveurs. L'événement a un gros prize pool et les résultats sont également couverts par la presse technique. Cela signifie que c'est un endroit idéal pour les nouveaux pirates informatiques qui veulent se faire un nom, ainsi que pour rencontrer d'autres personnes de la communauté du piratage éthique.
3. Consultation avec les entreprises
Une autre source importante de revenus pour les pirates éthiques est le conseil en sécurité. Une entreprise peut engager un pirate informatique pour tester son système de sécurité ou donner des conseils sur une nouvelle version de son produit. Si vous êtes reconnu comme un pirate informatique compétent et professionnel, les entreprises vous proposeront des offres de travail en freelance ou à long terme.
Comment apprendre le piratage éthique
Si vous n'avez jamais fait de piratage informatique auparavant, vous pouvez acquérir les compétences de base à tout âge. Certains pensent qu’il est utile d’obtenir un diplôme universitaire en informatique. Cependant, la plupart des cours universitaires n'enseignent pas beaucoup de programmation. Même s'ils le font, ils n'enseigneront probablement pas les techniques de piratage.
Cela ne veut pas dire que les diplômes en informatique ne sont pas utiles. Mais ils vous apprennent un large aperçu des problèmes informatiques. Ils ne vous préparent pas spécifiquement à un travail de piratage.
Pour apprendre le piratage informatique, presque tout ce dont vous avez besoin se trouve gratuitement en ligne. Si vous êtes prêt à consacrer du temps à l'apprentissage du métier, tout le monde peut se familiariser avec les bases. Par exemple, un bon endroit pour commencer à commencer est Hack This Site! Il s’agit de «missions» qui enseignent le piratage dans un environnement sûr et légal, avec de nombreuses informations pour vous aider tout au long du processus.
Le site Web HackerOne, un hub numérique pour les pirates, contient également de nombreuses informations pour les débutants. Leur page de ressources en ligne pour les nouveaux pirates contient des listes de sites et des guides où vous pouvez apprendre les bases du piratage éthique. Il existe également Hacker101, qui propose des leçons vidéo en ligne gratuites sur le piratage.
Vous voudrez peut-être aussi apprendre à utiliser des outils de piratage tels que Burp ou OWASP Zap, qui peuvent vous aider à effectuer des types spécifiques de piratage.
Comment passer à un emploi dans le piratage éthique
L'un des avantages du piratage éthique est que vous pouvez le faire en même temps que votre travail habituel. Si le piratage vous intéresse, vous pouvez commencer à chercher des bugs pendant votre temps libre après le travail ou le week-end. Si vous trouvez un bogue et le soumettez à un programme de primes de bogues, vous pouvez commencer à percevoir des revenus.
Un conseil important à noter est que le rapport que vous écrivez que vous soumettez à un programme de primes de bogues est presque aussi important que de rechercher le bogue lui-même. Votre rapport doit indiquer clairement quelle est la vulnérabilité que vous avez trouvée et comment vous avez été en mesure de l'exploiter. Soyez clair et spécifique. Cela vous donne les meilleures chances d'obtenir un paiement.
Au fur et à mesure que vous gagnerez en expérience avec les programmes de prime aux insectes, vous découvrirez le revenu que vous pouvez espérer. Vous avez une idée du nombre d'heures de travail qui vous rapportera combien de primes. Une fois que vous avez la certitude que vous pouvez gagner un revenu stable grâce au piratage éthique, vous pouvez l'essayer à temps partiel ou même à plein temps.
Il peut être effrayant de penser à quitter un emploi pour se lancer dans le piratage. Mais vous pouvez essayer de gagner de l'argent en tant que pirate informatique de côté. Si vous aimez l'expérience, vous pouvez le faire de plus en plus. Il n'y a aucune barrière à l'entrée pour les travaux de piratage éthique, vous pouvez donc commencer quand vous êtes prêt.
Être un hacker éthique qui réussit
La communauté de piratage éthique est un lieu de soutien. Comme dans d’autres communautés de sécurité, le piratage éthique implique la collaboration de nombreuses personnes pour rendre les logiciels et l’Internet plus sûrs pour tous. Pour cette raison, il est très important d'être un membre contribuant de la communauté.
La plupart des pirates éthiques ont des blogs où ils décrivent les vulnérabilités qu'ils ont trouvées et expliquent comment ils les ont localisées. Cela aide les autres membres de la communauté à apprendre.
Il y a aussi la question de la divulgation responsable Divulgation complète ou responsable: Comment les vulnérabilités de sécurité sont divulguées Divulgation complète ou responsable: Comment les vulnérabilités de sécurité sont divulguées Les vulnérabilités de sécurité des progiciels populaires sont découvertes à tout moment, mais comment sont-elles rapportées aux développeurs et les pirates informatiques découvrent-ils les vulnérabilités qu’ils peuvent exploiter? Lire la suite . Lorsque vous trouvez une vulnérabilité, vous devez la divulguer de manière responsable à l'entreprise concernée. Il serait irresponsable de publier publiquement une vulnérabilité avant d’informer la société touchée, par exemple.
De plus, ce n’est pas une bonne idée d’exiger des primes déraisonnablement élevées pour trouver un bogue. Vous ne devez pas non plus menacer une entreprise si vous trouvez une vulnérabilité. Au lieu de cela, travaillez avec l'entreprise pour parvenir à un paiement équitable et divulguez le problème de manière à la résoudre.
Une fois que vous avez acquis la réputation d'être non seulement un bon pirate informatique, mais également un professionnel et un collaborateur facile à travailler, vous trouverez de nombreuses offres d'emploi disponibles.
Apprendre le piratage et s'impliquer dans la recherche sur la sécurité
Être un hacker éthique signifie non seulement avoir un travail intéressant, mais aussi faire quelque chose qui profitera à beaucoup de gens. La sécurisation des logiciels, du matériel ou des sites Web profite à tous ceux qui les utilisent.
Diverses options s'offrent à vous pour gagner de l'argent en matière de piratage éthique. Et vous pouvez commencer en tant que concert parallèle pour voir si vous l'appréciez avant de partir à plein temps. Mieux encore, vous n'avez besoin d'aucune exigence éducative particulière pour être un pirate informatique responsable. Vous avez juste besoin d'un sens aigu du détail et d'un engagement à en apprendre davantage sur les problèmes de sécurité.
Pour apprendre les bases, consultez ces principaux sites Web de hackers pour vous apprendre à pirater Apprenez à pirater des sites Web et des tutoriels de qualité Apprendre à pirater des sites Web et des tutoriels de qualité Les six sites Web de piratage présentés dans cet article peuvent vous aider à apprendre à pirater . Notre article explique quels sites sont les meilleurs et pourquoi. Lire la suite .
