Caçadores de bugs ganham milhares de dólares achando erros de empresas

Por Felipe Payão

13/04/2016 - 09:032 min de leitura

Caçadores de bugs ganham milhares de dólares achando erros de empresas

Fonte : Arne Swinnen

Imagem de Caçadores de bugs ganham milhares de dólares achando erros de empresas no tecmundo

De tempos em tempos, notícias sobre hackers que encontram bugs importantes em programas e sites de grandes empresas são veiculadas. O resultado? Além de o problema ser solucionado, a pessoa que fez a descoberta sempre leva uma grana preta para casa.

Se você entende de programação, desenvolvimento etc. e sempre quis trabalhar como "caçador de bugs", talvez este seja o momento: o mercado para especialistas em encontrar falhas está aumentado muito, de acordo com a BBC Brasil.

Para você ter uma noção do tanto de dinheiro de que estamos falando, veja alguns exemplos de recompensas abaixo:

  • Governo dos EUA: US$ 150 mil (R$ 533 mil) para quem encontrar bugs no site do Departamento de Defesa
  • Facebook: já pagou R$ 3,5 milhões em recompensas — a média é de R$ 6,4 mil por bug
  • Microsoft: paga uma recompensa de até US$ 100 mil (R$ 355 mil) para quem conseguir invadir os sistemas de segurança do Windows

undefinedArte divulgada por Arne Swinnen sobre o trabalho

A voz de um caçador de bugs

"É meu hobby, eu gosto de caçar bugs, e é emocionamente quando você encontra alguma coisa", disse à BBC o belga Arne Swinnen, falando um pouco sobre a sensação de ser um caçador de falhas de software.

Swinnen, de acordo com a BBC, é o número 2 no "hall da fama" do Facebook. Esse "hall" é uma lista de pessoas que ajudam a garantir a segurança de plataformas e compartilhar as vulnerabilidades — tudo antes da chegada de cibercriminosos.

Swinnen já arrecadou R$ 53 mil nos últimos meses

Segundo Swinnen, ele já arrecadou US$ 15 mil (R$ 53 mil) nos últimos meses: "Alguns bugs eu levei dois dias para detectar; outros, somente cinco minutos. O maior de todos me fez ganhar U$ 2,5 mil (R$ 8,3 mil) e tomou só cinco minutos do meu tempo (...) Eu olhei o que tinha disponível: website, aplicativo para celular, e então vi as funcionalidades e comecei a procurar as vulnerabilidades", disse.

Ao encontrar bugs e falhas, a maioria das grandes empresas são abertas para ouvir o que você descobriu. Além disso, como mostrado, existem boas recompensas. 

Vale a pena caçar bugs? Comente no Fórum do TecMundo


Felipe Payão é jornalista. Cobre a editoria de cibersegurança com foco em cibercrime há oito anos e possui dois prêmios especializados: ESET América Latina e Comunique-se 2021.


Veja também


Fontes