Henüz 15 yaşındaki Samet Şahin, büyük şirketlerin yazılım hatalarını bularak ün kazandı. Fethiye Kemal Mumcu Anadolu Lisesi’nde okuyan Şahin, Bug Bounty (Ödül Avcılığı: çeşitli yazılımların güvenliliğinin denetlenmesi ve analiz edilmesi) yaparak ödülleri topladı. Microsoft’un onur listesine giren Şahin, PayPal’ın yazılım hatasını bularak dört bin dolar kazandı. Bunun yanı sıra devDevamını Oku

Kişisel taksi uygulaması olarak bilinen Uber’i 2016 yılında hackleyerek 57 milyon müşterinin kişisel bilgilerini çalan kişinin, Florida’da annesi ile beraber yaşayan 20 yaşındaki bir genç olduğu ortaya çıktı. Uber’in söz konusu kişiye bilgileri silmesi karşılığında ödeme yapıldığı da belirtiliyor. Söz konusu ödemenin HackerOne şirketine ait ‘bug bounty’ adı verilen veDevamını Oku

Türkiye’nin önde gelen siber güvenlik şirketlerinden Lostar, iki çalışanının Google ve Oracle sistemlerinde bulduğu önemli  güvenlik açığı ile adından söz ettiriyor. Teknoloji firmalarının siber suçlulardan bir adım önde olmak ve sistemlerinin daha güvenli olmasını sağlamak adına düzenledikleri ödül avcılığı programlarında buldukları açıklarla ‘oyunda biz de varız’ diyen Berk İmran veDevamını Oku

Luta Security şirketinin kurucusu ve CEO’su Katie Moussouris, Mike Mimoso ile bu yılın başında gerçekleşen RSA Konferansı’nda yaptığı konuşmada, bug bounty programlarının nasıl yaygınlaştığını, Hack the Pentagon ve Hack the Army programlarının başarısını ve Wassenaar Arrangement’ı anlatıyor. Bug Bounty programlarına başvurmadan önceki adımda insanlara yardım etmek için danışmanlık yapan Moussouris,Devamını Oku

Facebook, Microsoft ve Google gibi dev firmalar tarafından kurulan HackerOne adlı kurumsal zafiyet ve ödül avcılığı (bug bounty) platformu, geçen yıl Birleşik Devletler ordusu tarafından kullanılan en hassas yazılımlardan birindeki zafiyetleri bulmaya çalışıyordu. Savunma Bakanlığı ise Birleşik Devletler hükümetinin ilk bug bounty yarışması Hack the Pentagon için HackerOne’ı seçti. YarışmanınDevamını Oku

Dünyada uzun bir süredir devam eden ödül avcılığı programları (bug bounty) ülkemizde daha da popüler bir hal almaya başladı. Öncelikle ödül avcılığının ne olduğundan bahsetmek yerinde olur diye düşünüyorum. Ödül avcılığı programı firmaların sistemlerinde bulduğunuz zafiyeti ilk olarak onlara bildirmeniz karşılığında ödüllendirildiğiniz bir yapı. Bu ödül ciddi miktarlarda para ödülleriDevamını Oku