• IT-Karriere:
  • Services:

Firmen laden Hacker zur Fehlerjagd ein

Golem.de: Wie kann man sich Ihren Arbeitsplatz vorstellen?

Stellenmarkt
  1. Statistisches Bundesamt, Wiesbaden
  2. EOS GmbH Electro Optical Systems, Krailling bei München

Lopez: Ich arbeite normalerweise alleine am Abend von zu Hause aus, am liebsten in meinem Strandhaus, das ist schön ruhig und friedlich. Ich brauche Stille, um mich beim Hacken zu konzentrieren.

Golem.de: Mit welcher Technik gehen Sie vor?

Lopez: Ich mache manuelles Hacking; es ist sehr wichtig, nicht nur Automatisierungsprogramme zu verwenden. Ganz selten verwende ich eigene Programme, je nach Situation ergibt das Sinn. Ich liebe außerdem Burp Suite, ein grafisches Tool zum Testen der Sicherheit von Webanwendungen. Für mich ist es das wirkungsvollste und vollständigste Programm für Bug Bounty Hunter; ich habe eine Menge Bugs damit aufgespürt.

Golem Akademie
  1. IT-Sicherheit für Webentwickler
    31. Mai - 1. Juni 2021, online
Weitere IT-Trainings

Golem.de: Haben Sie schon gute Jobangebote von den Firmen bekommen, für die Sie Schwachstellen gefunden haben?

Lopez: Ja, ich habe Angebote bekommen, in IT-Sicherheitsabteilungen diverser Unternehmen zu arbeiten, aber angenommen habe ich keines davon. Auf jeden Fall muss ich erstmal einen Abschluss machen. Irgendwann in meinem Leben plane ich nämlich zu studieren, am liebsten irgendwas mit Technik. Erst danach will ich darüber nachdenken, in so einer Position zu arbeiten.

Golem.de: Was war bisher Ihr größter Erfolg?

Lopez: Ich glaube, der Hacker zu sein, der ich heute bin, ist ein großer Erfolg für mich. Ich bin sehr stolz darauf, das Internet zu einem sichereren Ort zu machen.

Golem.de: Wie kommen Sie zu Ihren Aufträgen?

Lopez: Normalerweise ist man auf Bug-Bounty-Seiten wie "Hacker One" angemeldet. Dann laden Firmen offiziell dazu ein, ihre Netzwerke nach Sicherheitslücken zu überprüfen. "Hacker One" fragt mich an, an der Jagd nach Bugs teilzunehmen. Ich spüre sie dann auf; die Fehler behebe ich aber nicht. Das machen die internen Sicherheitsteams der Unternehmen selbst.

Golem.de: Verlangen die Unternehmen dazu Verschwiegenheitserklärungen von den Hackern?

Lopez: Nein, ich musste noch nie NDAs (non-disclosure agreements, Anm. d. Red.) unterschreiben, aber ich habe mich über die Plattform verpflichtet, nicht konkret über die Bugs zu sprechen, die ich gefunden habe.

Golem.de: Wie kommen Sie dann zu Ihrer Prämie?

Lopez: Die Prämien sind im Vorfeld festgelegt und werden in unterschiedlicher Höhe je nach Grad der Lücke ausgeschüttet. Wenn es sich um einen Fehler handelt, der eine echte Gefahr für die Firma darstellt, ist die Bezahlung auch dementsprechend hoch.

Golem.de: Streicht die Plattform "Hacker One" einen Teil davon ein?

Lopez: Nein, sie behält nichts davon.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Mit einem Film fing alles anEine Million Dollar in drei Jahren 
  1.  
  2. 1
  3. 2
  4. 3
  5. 4
  6.  


Anzeige
Top-Angebote
  1. 1.555,00€ (Bestpreis!)
  2. (u. a. Galaxy Tab S6 Lite für 299,99€, Nintendo Ring Fit Adventure für 79,99€, Samsung Galaxy...
  3. (u. a. 24-Stunden-Deals, Sandisk Ultra 3D 2 TB SATA-SSD für 159,00€, LG OLED TV für 1.839...
  4. (u. a. 4K-HDMI für 5,59€, 5-Fach-Steckdosenleiste für 20,99€, HDMI-Verlängerungskabel für 7...

.02 Cents 29. Mai 2019

Eben - Sportwagen heisst so viel, wie "Haus am Strand". Bei tausenden Km Küste dürfte es...

.02 Cents 29. Mai 2019

Ohnehin alles reine Spekulation, weil sowas wie "Firma" wird im Artikel nicht einmal...

mmarcel 18. Mai 2019

Ich glaube manchen liegt das einfach mehr als anderen. Studium hin oder her. Mein Respekt...

Peter Brülls 17. Mai 2019

Nein. Grundlagen, denn die Konnotation des reinen Auswendiglernen ist hier...


Folgen Sie uns
       


Gocycle GX - Test

Das Gocycle GX hat einen recht speziellen Pedelec-Sound, aber dafür viele Vorteile.

Gocycle GX - Test Video aufrufen
Programm für IT-Jobeinstieg: Hoffen auf den Klebeeffekt
Programm für IT-Jobeinstieg
Hoffen auf den Klebeeffekt

Aktuell ist der Jobeinstieg für junge Ingenieure und Informatiker schwer. Um ihnen zu helfen, hat das Land Baden-Württemberg eine interessante Idee: Es macht sich selbst zur Zeitarbeitsfirma.
Ein Bericht von Peter Ilg

  1. Arbeitszeit Das Sechs-Stunden-Experiment bei Sipgate
  2. Neuorientierung im IT-Job Endlich mal machen!
  3. IT-Unternehmen Die richtige Software für ein Projekt finden

Weclapp-CTO Ertan Özdil: Wir dürfen nicht in Schönheit und Perfektion untergehen!
Weclapp-CTO Ertan Özdil
"Wir dürfen nicht in Schönheit und Perfektion untergehen!"

Der CTO von Weclapp träumt von smarter Software, die menschliches Eingreifen in der nächsten ERP-Generation reduziert. Deutschen Perfektionismus hält Ertan Özdil aber für gefährlich.
Ein Interview von Maja Hoock


    Fiat 500 als E-Auto im Test: Kleinstwagen mit großem Potenzial
    Fiat 500 als E-Auto im Test
    Kleinstwagen mit großem Potenzial

    Fiat hat einen neuen 500er entwickelt. Der Kleine fährt elektrisch - und zwar richtig gut.
    Ein Test von Peter Ilg

    1. Vierradlenkung Elektrischer GMC Hummer SUV fährt im Krabbengang seitwärts
    2. MG Cyberster MG B Roadster mit Lasergürtel und Union Jack
    3. Elektroauto E-Auto-Prämie übersteigt in 2021 schon Vorjahressumme

      •  /