27岁程序员转职赏金猎人:一个漏洞10万美元,比工资香多了

2020 年 6 月 10 日

27岁程序员转职赏金猎人:一个漏洞10万美元,比工资香多了

Bug 赏金的平均收入是软件工程师平均工资的 2.7 倍,我们鼓励你用业余时间兼职。

6 月 1 日,有报道称,印度开发者 Bhavuk Jain 向苹果安全团队报告了 Sign in with Apple(通过 Apple 登录)中存在一个零日漏洞,它允许攻击者远程劫持任意用户账户,影响严重。为此苹果向 Jain 支付了十万美元的巨额赏金。

在去年的 WWDC 上,苹果正式推出属于自己的第三方登录服务——Sign in with Apple(通过 Apple 登录),允许用户不必填写表单、验证电子邮件地址和选择新密码从而通过 Apple ID 登陆第三方服务。截至目前,有许多开发者已经将 Sign in with Apple 整合到应用程序中,比如国外的 Dropbox、Spotify、Airbnb、Giphy ,国内的喜马拉雅、懒饭、厨房故事等。

这名开发者今年才 27 岁,他在一篇博文中声称,他于 4 月向公众披露该漏洞之前,已向 Apple 报告。目前,Apple 已经修复该漏洞,并给他支付了十万美元赏金,作为 Apple 安全赏金计划的一部分。

Jain 之前是一位主要使用 React Native 进行移动应用程序开发的全栈工程师。现在,他已转向成为了一名全职漏洞赏金猎人。

原文链接:【 https://www.infoq.cn/article/wDfzF6d0LGqUtEr4Lft4 】。未经作者许可,禁止转载。

登录后可解锁全站优质内容

免费畅享技术公开课、顶尖技术团队访谈、一线互联网大厂技术实践

文章
视频
电子书
研究报告
立即登录
2020 年 6 月 10 日 16:30 12086

评论 6 条评论

发布
用户头像
有想创业搞这种bug平台的老板 大佬么?
2020 年 06 月 22 日 10:12
回复
用户头像
国内好像没有这个土壤
2020 年 06 月 14 日 00:52
回复
用户头像
yo,写bug呢
2020 年 06 月 13 日 20:14
回复
用户头像
国内慎重,世纪佳缘做局送白帽子进班房,前车之鉴。
2020 年 06 月 10 日 17:36
回复
搜了下,这真是一件令人无语的事件:http://media.people.com.cn/n1/2016/0705/c40606-28523760.html
2020 年 06 月 11 日 11:17
回复
Lonffrey 回复 Tina
看了下,的确令人气愤。免费当测试人员还被抓
2020 年 07 月 01 日 21:51
回复
没有更多评论了
发现更多内容

架构师训练营第0期-第1周-作业一

极客大学架构师训练营

什么叫架构师

平淡人生

极客大学架构师训练营

食堂就餐卡系统设计

八两

就餐卡系统设计

平淡人生

极客大学架构师训练营

第一次课作业

lai

作业1:食堂就餐卡系统设计(UML)

蒜泥精英

架构师训练营 Week 01 学习总结

Kun

极客大学架构师训练营

就餐卡系统架构设计

祝好

食堂就餐卡系统架构视图

行下一首歌

极客大学架构师训练营

第一节课的总结

王锟

Lesson 1 架构师如何做架构 心得笔记

edd

编程好习惯 极客大学架构师训练营 架构总结

食堂就餐卡系统设计(第一周)

架构师训练营-学习总结

~就这样~

架构师训练营第0期-第1周-作业二

极客大学架构师训练营

作业2-学习心得

蒜泥精英

关于架构师这个角色的感悟

祝好

架构文档编写

金桔🍊

【第一周】学习总结——架构方法、软件建模与设计文档

三尾鱼

极客大学架构师训练营

就餐卡设计文档

chengjing

架构师训练营第01周——UML练习

李伟

极客大学架构师训练营

就餐卡系统(时间太紧张,阅读了很多,我转载的这篇)

王锟

聊聊架构师

Jerry Tse

随笔杂谈 极客大学架构师训练营 作业

架构方法学习小结

行下一首歌

极客大学架构师训练营

第一课 架构师的自我修养

Geek_bobo

实例学习绘画UML图

张瑞浩

编译运行Zookeeper源码

CoderLi

Java zookeeper 程序员 源码分析 后端

食堂就餐卡系统设计

Acker飏

极客大学架构师训练营

作业一:食堂就餐卡系统设计

独孤魂

极客大学架构师训练营

什么是架构师?

呆呆栋

食堂就餐卡系统架构设计

~就这样~

架构师训练营-食堂就餐卡系统设计

彭灵俊

极客大学架构师训练营

跨越计算鸿沟:如何靠软硬件协同突破算力瓶颈?

跨越计算鸿沟:如何靠软硬件协同突破算力瓶颈?

27岁程序员转职赏金猎人:一个漏洞10万美元,比工资香多了-InfoQ