Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Santiago Lopez: il primo milionario di bug bounty.

Santiago Lopez: il primo milionario di bug bounty.

26 Settembre 2020 09:15

Enormi pagamenti per falle di #sicurezza critiche spesso rubano i titoli dei giornali, ma il primo milionario di #bug #bounty al mondo ha catturato l’attenzione dei media attraverso un percorso diverso.

Santiago Lopez, che aveva solo 19 anni quando ha raggiunto il traguardo nel febbraio 2019, attribuisce il suo successo ad una prodigiosa #etica del suo lavoro e al bilanciamento tra ricompensa e il tempo necessario per guadagnarla.

Advertising

#Lopez ora occupa il secondo posto nella classifica di tutti i tempi di #HackerOne, nonostante la sua taglia più alta fino ad oggi sia stata di 9k, cifre piccolissime rispetto alle grandi falle dei programmi gestiti da #Facebook, #Sony, #PlayStation ed #Apple.

Lopez, di Buenos Aires, non aggredisce per scovare clamorose #RCE da 1 milione di dollari ma il suo segreto è: “Ciò che mi interessa di più quando cerco i bug è trovare quanti più bug posso in un breve periodo di tempo e essere pagato bene per loro”.

Alcune persone dicono “la qualità prima della quantità, ma la quantità è ciò che mi piace!”.

#redhotcyber #cybersecurity #bugbounty

https://portswigger.net/daily-swig/amp/im-not-a-fan-of-critical-bugs-santiago-lopez-on-his-route-to-becoming-the-worlds-first-bug-bounty-millionaire

Advertising

📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Silvia Felici 300x300
Red Hot Cyber Security Advisor, Open Source e Supply Chain Network. Attualmente presso FiberCop S.p.A. in qualità di Network Operations Specialist, coniuga la gestione operativa di infrastrutture di rete critiche con l'analisi strategica della sicurezza digitale e dei flussi informativi.
Aree di competenza: Network Operations, Open Source, Supply Chain Security, Innovazione Tecnologica, Sistemi Operativi.
Visita il sito web dell'autore