19歲少年靠找BUG賺100萬美元

阿根廷人Santiago Lopez是第一個在HackerOne上獲得超過100萬美元獎勵的人。HackerOne是一個漏洞賞金平台，提供資金，以幫助參與公司發現IT系統中的安全漏洞。

自從加入HackerOne以來，他在Verizon、Twitter、WordPress和美國政府辦公室的產品和服務中發現了1670多個安全漏洞。

他是一個自學成才的黑客，三年前才開始閱讀博客和觀看YouTube視頻。但真正讓他對黑客產生興趣的是一部90年代的電影。

「我甚至不知道它的存在，直到我看了電影《駭客》(hacker)，它為我打開了一個全新的世界，」他在與HackerOne的問答環節中說。「隨著學習的深入，我意識到自己很自然地被與黑客有關的各種挑戰和解決問題的機會所吸引。」

洛佩茲直到17歲才發現自己的第一個BUG，即使在那時，他也只得到了50美元。但隨著時間的推移，他提升了自己的技能，專註於「在短時間內儘可能多地找到漏洞，」。

「我知道他們說質量重於數量，但我喜歡數量，」他說。「我認為黑客是一項正常的工作，所以我傾向於每天工作6到7個小時。」

他獲得的最大一筆賞金是9000美元，因為他發現了一個與伺服器相關的漏洞，該漏洞可能允許遠程接管。然而，他的專長是發現可以讓黑客繞過正常應用進程訪問受保護資源(如文件和資料庫記錄)的軟體漏洞。

洛佩茲說:「是的，我的朋友和家人都知道我是個黑客。」我第一次告訴他們時，他們簡直不敢相信。他們認為黑客是一個搶劫他人的壞人。他們認為黑客不可能是好人，不可能合法賺錢。

到目前為止，HackerOne已經發放了超過4500萬美元的bug獎金。繼洛佩茲成為第一個突破100萬美元大關的人幾天後，該平台上的另一名黑客馬克·利奇菲爾德(mark Litchfield)也突破了100萬美元的漏洞賞金總額。

歡迎關注MiHomes,持續為您推送高質量的科技資訊。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！