قبل أيام كنت أتصفح بعض المواقع التقنية العربية , ورأيت البعض يسخر من مصطلح "الهاكر الأخلاقي" وكيف من الممكن أن يكون الهاكر هو شخص أخلاقي , يبدو أن مصطلح الهاكر الأخلاقي لم ينضج بالشكل المطلوب بعد بالويب العربي رغم وجود بعض المدونات والمجتمعات التي تتخصص بمجالات الهاكر الأخلاقي وإختبار الإختراق , لذلك ما هو تعريفك للهاكر الأخلاقي وهل سبق وعملت بهذا المجال أو إستأجرت هاكر أخلاقي أو شركة حماية لقياس مستوى الأمن لمؤسستك ؟ وهل تؤمن أساساً بوجود هاكرز أخلاقيين وإمكانية توظيف مهاراتهم بأمور أخلاقيه تفيد الشركات والأشخاص ؟
ما هو تعريفك للهاكر الأخلاقي وهل تؤمن بوجود هاكرز أخلاقيين ؟
يالطبع يوجد هاكر اخلاقي . كمثال يوجد موقع hackerone.com و bugcrowd.com . من خلال المواقع يمكن للهاكرز الاخلاقيين ان يحاولو ايجاد ثغرات في المواقع (هناك مواقع مشهورة ك yahoo/twitter/whmcs/cloudflare ) مقابل مال او نقاط او جائزة الخ الخ .
"وهل تؤمن أساساً بوجود هاكرز أخلاقيين وإمكانية توظيف مهاراتهم بأمور أخلاقيه تفيد الشركات والأشخاص"
نعم . و مثال على ذلك :
Yahoo :
367 Hackers thanked
1212 bugs close
و يعني الناس تجد ثغرات مش بالسهلة في مواقع كبيرة ك جوجل و فايسبوك ( /XXE/RCE/SQLI/XSS ) .
والناس شغالة هناك كل يوم ثغرات تترقع و ناس تاخد فلوس
. اللذين شوهوا سمعة الهاكر الاخلاقي هم الاشخاص الدين يدهبون لموقع مش عامل bounty program اساسا . يعني اختبار اختراقه مش مصرح به اساسا (غير قانوني) و يبدا يبتز صاحب الموقع و يطلب فلوس !!!!!!!!!!!!!!!!!!! هادا مش اخلاقي بتاتا .
التعليقات