demonetisation,道德黑客在高需求支付应用

班加罗尔:Shashank Kumar工程二年级的学生,已经淹没了这个寒假。作为一个自由白帽黑客,他已经花了他大部分的假期扫描付款应用程序和电子商务网站的安全漏洞。

白帽黑客,或者道德黑客找出并报告bug在全球软件的需求十分旺盛。科技巨头包括脸谱网,推特,超级和Dropbox每年花费数百万bug-bounty项目奖励独自作案白帽黑客寻找他们的应用程序的弱点。公司还专门聘请这些黑客探测他们的应用程序和网站。

“印度企业已经意识到网络安全,”22岁的Kumar说,他已与几家印度公司发布的政府最近demonetisation决定和拥抱无现金交易。库马尔,与这些公司签署了保密协议,说他赢得了约1.2 Rs多数仅在过去两个月。自去年11月以来的在线交易让数字支付公司面临严重的审查,与用户和专家质疑他们对复杂的准备网络攻击。什么更好的方法来维护系统比好人把它们受到攻击的?

白帽黑客Prakhar普拉萨德,是一个学生的计算机应用程序。在过去的两个月里,他一直在忙作业大支付公司试图蠕虫到支付网关发现泄漏。普拉萨德被错误的严重性支付他发现。一些公司也支付每月的合同,他在500到600美元一个月。总的来说,他是由Rs 4 11月以来多数。

普拉萨德,现在22岁,16岁以来一直参与bug-bounty项目。但这是他第一次为印度公司工作。

“安全是印度公司的新概念,”普拉萨德说,他发现bug谷歌,脸谱网,推特和贝宝等等。

不像在美国,印度组织没有义务公开声明泄露或窃取数据,这就是为什么这样的泄漏是由印度公司几乎没有公开报道。这也可能解释为什么发现错误在自己的平台上没有优先的印度组织,直到现在。

印度的在线支付公司已经宣布的各种措施,包括招聘道德黑客、加强安全打击网络欺诈和攻击。在之前的邮件等,电子钱包Paytm说,“尽管我们现有的措施提供无懈可击的安全系统,我们仍在寻找未知的威胁来解决,我们也邀请白帽黑客发现潜在威胁我们的系统。”

即便如此,印度公司有不同的方法来找出bug项目,Kumar说。与全球公司公开宣布bug和奖励黑客取决于缺陷的严重程度发现,印度公司希望这一切都是秘密进行。一个黑客报告bug和接收一个商定的价格。一般来说,一个英俊的,Kumar说。

在全球范围内,安全平台等HackerOne也便于bug-bounty项目,与公司连接白帽黑客。

在印度,但是,白帽黑客发现由于他们的网上形象,阿南德•普拉卡什表示bug-bounty猎人了著名的寻找漏洞Facebook和收入15000美元。

“在大多数情况下,它是公司的首席技术官和导演邮件你问如果你会感兴趣的一个任务,”普拉卡什说,24日,谁拿了三个任务在过去的两个月。

“有一个活跃的网络配置文件和报告问题概要文件和报告问题经常是很重要的,”Pranav Hivarekar说22岁做硕士学位在新泽西理工学院的网络安全和隐私。