איך מתחילים בבאג באונטי - כשהמטרה היא תיק עבודות אמיתי, לא רק כסף¶
יש הרבה תוכן על איך להרוויח כסף מבאג באונטי, אבל כמעט אף אחד לא מדבר על הזווית שהכי רלוונטית לבני נוער ששואפים ליחידות סייבר - איך באג באונטי הופך לתיק עבודות אמיתי כשמגיע הזמן להראות למיינים מה אתם באמת יודעים לעשות. זה בדיוק הפער שאני רוצה לסגור פה.
למה זה בכלל רלוונטי למיון, לא רק לכסף¶
כשמראיינים או ממיינים שואלים אתכם "ספרו לי על משהו שעשיתם", תשובה כמו "מצאתי ודיווחתי על חולשה אמיתית באתר של חברה אמיתית" שווה הרבה יותר מכל תעודה. זה מוכיח שלוש יכולות בבת אחת - שאתם יודעים לחפש חולשות בפועל, שאתם יודעים לתקשר אותן בצורה מקצועית, ושאתם עומדים בהתמודדות עם דחייה וכישלון לפני שמצאתם משהו. אלה בדיוק היכולות שהמיונים הטכנולוגיים מנסים למדוד.
ההבדל בין תוכניות בתשלום לתוכניות גילוי חולשות¶
חלק גדול מהמתחילים לא מודעים לזה, אבל לצד תוכניות עם תגמול כספי יש גם תוכניות גילוי חולשות (VDP) - שם אין כסף, אבל יש הכרה רשמית על הדיווח. בתור מתחיל, ובעיקר בתור מתבגר שעדיין לא בגיל שרוב תוכניות התשלום הגדולות דורשות, תוכניות VDP הן נקודת התחלה הרבה יותר ריאלית. התחרות שם פחות אגרסיבית, וההתמקדות שלכם יכולה להיות בבניית תיק עבודות ולא ברדיפה אחרי תשלום.
מה בדיוק צריך לבדוק לפני שמדווחים על משהו¶
לפני שאתם בכלל ניגשים לתוכנית, ודאו שאתם עומדים בשלושה דברים:
- גיל ומעמד משפטי. מתחת לגיל מסוים, יש תוכניות שדורשות הסכמת הורים או לא מקבלות דיווחים בכלל. תבדקו את התנאים לפני שאתם משקיעים זמן, לא אחרי.
- טווח מדויק - Scope. כל תוכנית מגדירה בדיוק מה מותר לבדוק. חריגה מהטווח היא לא רק לא אתית, היא עלולה להיות עבירה. תקראו את זה פעמיים.
- דיווח כפול. אם מישהו כבר דיווח על אותה חולשה לפניכם, לא תקבלו קרדיט. חלק מהמקצועיות היא לדעת לזהות חולשות שאחרים כבר לא מצאו.
איך בונים סיפור, לא רק דוח¶
מיינים לא מתרשמים רק מ"מצאתי חולשה". הם מתרשמים מהיכולת שלכם לספר את התהליך - איך התחלתם, מה ניסיתם שלא עבד, מה גרם לכם לחשוב מחוץ לקופסה, ואיך בסוף הגעתם לתשובה. תתחילו לתעד לעצמכם, מהיום הראשון, לא רק את החולשות שמצאתם, אלא גם את הדרך אליהן - כי זה בדיוק מה שיהפוך לחומר הגלם של סיפור מרשים בראיון.
גם אם החולשה הראשונה, השנייה והשלישית שלכם לא יתקבלו, כל ניסיון בונה חלק מהסיפור הזה. מועמד שמראה שלושה ניסיונות כושלים ואיך למד מהם, מרשים בדיוק כמו מועמד עם דוח מוצלח אחד.
הטעות שכדאי להימנע ממנה¶
אל תרדפו אחרי התוכנית עם הפרס הכי גבוה כדי "להרשים". תוכניות פופולריות עם פרסים גבוהים גם מושכות את החוקרים המנוסים ביותר בעולם, וכמתחילים אתם תתחרו איתם על אותן חולשות. עדיף לגמרי להתחיל בתוכניות קטנות יותר, פחות מוכרות, שבהן יש לכם באמת סיכוי למצוא משהו שאף אחד עוד לא ראה.
מה בונים לפני שמתחילים בכלל¶
אי אפשר לצוד חולשות בלי בסיס אמיתי בהבנת חולשות ווב נפוצות ואיך אתרים בנויים. אם עוד אין לכם את הבסיס הזה, זה בדיוק המקום להתחיל, לפני שאתם קופצים לתוכנית אמיתית ומתאכזבים.
ואם אתם רוצים לשתף את הדיווח הראשון שלכם, או פשוט להתייעץ לפני שאתם שולחים אותו - יש קהילה שלמה בדיסקורד שמכירה בדיוק את הרגעים האלה.
לסיכום¶
באג באונטי בגיל תיכון הוא לא בעיקר על כסף - הוא על בניית תיק עבודות אמיתי שאף מיין לא יכול להתעלם ממנו. תתחילו מתוכניות גילוי חולשות, תתעדו את הדרך שלכם ולא רק את התוצאה, ותבנו סיפור אמיתי שיהיה לכם על מה לספר כשישאלו אתכם.