يدرس نيكولا ماركيتي هندسة الاتصالات في Inatel، في سانتا ريتا دو سابوكاي. خصص ثلاثة أيام للاختبار ضمن برنامج مكافآت X. وكشف التحليل عن خلل شديد الخطورة أثر بشكل مباشر على العمليات المالية للمنصة. أرسل الطالب التقرير عبر منصة HackerOne وبانتظار تقييم الشركة.
وصلت المكافأة إلى 5000 دولار أمريكي، وهو مبلغ يعادل حوالي 25000 ريال برازيلي بسعر الصرف لتلك الفترة. لقد اكتشف ماركيتي بالفعل نقاط ضعف أخرى في X، لكن هذه كانت أول نقطة تولد دفعة كبيرة. تم اعتبار تقريرين إضافيين مكررين ولم يسفرا عن أي قيم.
عملية التحقق من قبل الشركة
صنف X الفشل على أنه خطير بعد التحليل الداخلي. وتم التصحيح خلال فترة زمنية قصيرة كما أفاد بذلك الباحث نفسه. استخدم ماركيتي أدوات مراقبة حركة المرور لتحديد نقطة الاستغلال. لقد قام بتغيير معايير محددة وأثبت إمكانية تحقيق مكاسب مالية لا داعي لها.
وحافظت الشركة على سرية التفاصيل الفنية. ولا يمكن للطالب أيضًا الكشف عن الطريقة الدقيقة بسبب شروط السرية. ومع ذلك، فقد شارك عبر موقع LinkedIn أن العمل يتطلب المثابرة والاختبار المتكرر.
- أول مكافأة مالية تم الحصول عليها في برنامج مكافأة الأخطاء
- 100 دولار إضافية لكل ثانية ثغرة ثانوية
- تقريران مصنفان على أنهما مكرران غير مدفوعين
الملف الشخصي للباحث والسياق الأكاديمي
ماركيتي طالب منتظم في المعهد الوطني للاتصالات. تقوم المؤسسة بتدريب المهنيين مع التركيز على الشبكات وأنظمة الاتصالات. وشدد الطالب على أن برامج المكافآت تتطلب معرفة تقنية قوية وإبداعًا مستمرًا.
ويخطط لمواصلة المشاركة في مبادرات مماثلة. وتعزز هذه التجربة أهمية الباحثين المستقلين في تحديد المخاطر الرقمية. يرسل محترفون آخرون من جميع أنحاء العالم أيضًا تقارير إلى X عبر نفس القناة.
التأثير العملي للتصحيح
قامت المنصة بإزالة الاختراق بعد تأكيد فريق الأمن. لم يتكبد المستخدمون خسائر لأن الفشل ظل سريًا طوال العملية. توضح هذه الحالة أن شركات التكنولوجيا تحتفظ بقنوات مفتوحة لتقديم التقارير المسؤولة.
تعمل برامج مثل HackerOne على ربط الشركات بالخبراء الخارجيين. تعمل هذه الممارسة على تقليل الوقت بين اكتشاف المشكلة وتصحيحها. وشدد ماركيتي على أن الإصرار على إجراء الاختبار كان حاسما في النتيجة الإيجابية.
خطوات الطالب القادمة
ينوي الطالب الجامعي تعميق دراسته في مجال أمن المعلومات. وقد حصل بالفعل على الاعتراف داخل مجتمع البحث. تمثل المكافأة علامة فارقة أولية في مسارك المهني.
تحتفظ شركات أخرى أيضًا ببرامج مماثلة مفتوحة للمشاركين من أي بلد. يشجع النموذج على البحث عن العيوب قبل أن يستغلها المجرمون. يواصل ماركيتي توثيق النتائج التي توصل إليها في الملفات الشخصية المهنية.