सफेद टोपी के लिए काले कार्ड

फेसबुक ने हैकर्स को काले डेबिट कार्ड भेजने शुरू कर दिए जो मनी बग सर्च प्रोग्राम में भाग लेते हैं। यह उन पर है कि एक शुल्क लिया जाता है। कार्ड मालिक के नाम के बजाय "अनाम" होते हैं, वे कहते हैं कि बग बाउंटी।



ऐसी दुर्लभ श्रृंखला के कार्ड अपने आप में मूल्यवान हैं, एक स्मारिका के रूप में।

कुछ कंपनियां अपने उत्पादों में पाए जाने वाले कमजोरियों के लिए पुरस्कार देती हैं। फेसबुक के अलावा, मोज़िला, Google, यैंडेक्स और अन्य भी ऐसा ही करते हैं। व्यक्तिगत स्वतंत्र सुरक्षा पेशेवरों के लिए, ये कार्यक्रम आय का एक स्थिर स्रोत हैं। उदाहरण के लिए, रूसी सर्गेई ग्लेज़ुनोव पहले से ही Google सुरक्षा विभाग में एक किंवदंती बन गए हैं, उन्होंने कई दर्जनों गंभीर बगों की रिपोर्ट की है और अब तक लगभग $ 80,000 कमाए हैं। और यह केवल एक कार्यक्रम में है।

सर्गेई ग्लेज़ुनोव केवल एक ही नहीं है। उदाहरण के लिए, पोलिश हैकर सिजमन ग्रुस्ज़ेकी को भी इस कार्यक्रम के तहत भुगतान के नियमित प्राप्तकर्ता के रूप में फेसबुक से ऐसा कार्ड मिला है।

फेसबुक ने 2011 की गर्मियों में हैकर्स को भुगतान करना शुरू किया । भेद्यता के लिए न्यूनतम भुगतान $ 500 (XSS, CSRF / XSRF, इंजेक्शन) है, लेकिन वे विशिष्ट बग के लिए अधिक भुगतान कर सकते हैं।

नील प्रथम, एक अमेरिकी प्रथम वर्ष का छात्र, फेसबुक, गूगल और मोज़िला भुगतान कार्यक्रमों में भी भाग लेता है और छेद बंद करने के बाद अपने ब्लॉग पर रिपोर्ट प्रकाशित करता है । उन्हें हाल ही में जेपी मॉर्गन चेस द्वारा जारी किया गया एक ही कार्ड भेजा गया था - और वह समय-समय पर कार्ड से अपने मुख्य खाते में पैसे स्थानांतरित करने के लिए इस बैंक की स्थानीय शाखा में जाते हैं। नील के मुताबिक, पहले तो उन्हें मुश्किलें आईं, क्योंकि किसी भी कर्मचारी ने कभी ऐसा कार्ड नहीं देखा था। छात्रा का कहना है कि वह इस कार्ड को ब्लैक हैट या डेफकॉन जैसे हैकर सम्मेलन में कभी नहीं ले जाएगी और किसी भी स्थिति में वह इसका भुगतान नहीं करेगी। आखिरकार, हैकर सर्किलों में इस तरह की एक वास्तविक दुर्लभता बन सकती है और इसे क्लोन किया जाना चाहिए।