ஒரு பிழை பிரீமியம் ஆராய்ச்சியாளர் அவர்கள் ஆராய்ச்சி செய்யும் அம்சங்களை எவ்வாறு தேர்வு செய்கிறார்

சைபர் பாதுகாப்பு விழிப்புணர்வு மாதத்தை நாங்கள் தொடங்கும் போது, ​​GitHub பாதுகாப்பு பக் பவுண்டி திட்டத்தில் பங்கேற்கும் சிறந்த பாதுகாப்பு ஆராய்ச்சியாளர்களில் ஒருவரை கவனிக்க GitHub பக் பவுண்டி குழு உற்சாகமாக உள்ளது: @vaib25vicky!

பாதுகாப்பு ஆராய்ச்சி சமூகம் GitHub ஐ அனைவருக்கும் பாதுகாப்பானதாக்குகிறது-இதுதான் GitHub இன் பிழை பவுண்டி திட்டத்தின் பின்னணியில் உள்ள எளிய யோசனை. ஒரு தசாப்தத்திற்கும் மேலாக, உலகம் முழுவதிலுமிருந்து வரும் ஆராய்ச்சியாளர்கள், சுரண்டப்படுவதற்கு முன்பே பாதிப்புகளைக் கண்டறிந்து அவற்றைச் சரிசெய்து, மில்லியன் கணக்கான வளர்ச்சித் திட்டங்களுக்கு அதிகாரம் அளிக்கும் குறியீட்டைப் பாதுகாக்க உதவுகிறார்கள். GitHub Copilot மற்றும் Copilot குறியீட்டு முகவர் போன்ற செயற்கையாக இயங்கும் அனுபவங்கள் மென்பொருளை உருவாக்கும் முறையை மாற்றுவதால், பாரம்பரிய மற்றும் தாக்குதல் தாக்குதல்களின் அனைத்து அம்சங்களிலும் திறமையான ஆராய்ச்சியாளர்களுடன் ஒத்துழைப்பது இன்னும் முக்கியமானது.

இந்த ஆண்டு எங்கள் திட்டத்திற்கு ஒரு புதிய அத்தியாயம். நாங்கள் ஊக்குவிப்பதில் ஒரு அடிப்படை மாற்றத்தைச் சுற்றி எங்களின் வெகுமதி அட்டவணைகளை மறுவடிவமைப்பு செய்துள்ளோம்: மேலும் வழங்குவதன் மூலம் நீங்கள் அதிகம் சம்பாதிக்க மாட்டீர்கள் – சிறப்பாக வழங்குவதன் மூலம் நீங்கள் அதிகம் சம்பாதிக்கிறீர்கள். இந்த மாற்றத்தின் ஒரு பகுதியாக, உயர்தர மற்றும் தாக்கத்தை ஏற்படுத்தும் பணியை தொடர்ந்து வழங்கும் ஆராய்ச்சியாளர்களுக்காக நிரந்தர விஐபி திட்டத்தை அறிமுகப்படுத்தியுள்ளோம்.

விஐபி ஆராய்ச்சியாளர்கள் பெறுகின்றனர்:

• குறிப்பிடத்தக்க அளவு அதிக பேஅவுட்கள் – குறிப்பிடத்தக்க கண்டுபிடிப்புகளுக்கு $30,000 அல்லது அதற்கு மேற்பட்டவை
• அவர்களின் சலுகைகளுக்கு விரைவான பதில் நேரம்
• பொது வெளியீட்டிற்கு முன் பீட்டா தயாரிப்புகள் மற்றும் அம்சங்களின் ஆரம்ப முன்னோட்டம்

விஐபி திட்டத்திற்கான பாதை நிரூபிக்கப்பட்ட மற்றும் நிலையான தரத்தை அடிப்படையாகக் கொண்டது. ஒரு முக்கியமான, இரண்டு மேலான, நான்கு மிதமான அல்லது ஏழு தீர்க்கப்பட்ட முடிவுகளைக் கொண்ட ஆராய்ச்சியாளர்கள் அழைப்பைப் பெறலாம். தகுதி அளவுகோல்களைப் பற்றி மேலும் அறிய, எங்கள் சமூக விருதுகள் தளத்தைப் பார்வையிடவும்.

அக்டோபரில் சைபர் செக்யூரிட்டி விழிப்புணர்வு மாதத்தைக் கொண்டாட, எங்கள் விஐபி திட்டத்தில் பங்களிக்கும் ஆராய்ச்சியாளர்களில் ஒருவரை நாங்கள் முன்னிலைப்படுத்துகிறோம் மற்றும் அவர்களின் வழிமுறைகள், நுட்பங்கள் மற்றும் கிட்ஹப் ஆராய்ச்சியில் அனுபவங்களை ஆராய்வோம். @vaib25vicky அங்கீகாரம் மற்றும் அணுகல் கட்டுப்பாட்டு ஆராய்ச்சியில் நிபுணத்துவம் பெற்றுள்ளது மற்றும் நமது சுற்றுச்சூழல் அமைப்பில் மிகவும் உணர்திறன் மற்றும் தாக்கத்தை ஏற்படுத்தும் சில சிக்கல்களைக் கண்டறிந்துள்ளது. அதிநவீன தாக்குதல் பரப்புகளில் அவர்களின் ஆழமான மற்றும் நீடித்த கவனம், எங்கள் புதுப்பிக்கப்பட்ட திட்டம் வெகுமதி அளிக்க வடிவமைக்கப்பட்டுள்ள சிந்தனைமிக்க ஆராய்ச்சியை சரியாக நிரூபிக்கிறது.

பாதுகாப்பு மற்றும் பிழை வரம்பை நீங்கள் எவ்வாறு தொடங்கினீர்கள், மேலும் GitHub க்கு மீண்டும் வருவதைத் தூண்டுவது எது?

எனக்கு சின்ன வயசுல இருந்தே கம்ப்யூட்டர் மேல ஆர்வம். கல்லூரியில் நான் நிறைய கோடிங் செய்தேன், வெவ்வேறு திட்டங்களை உருவாக்கி முயற்சித்தேன் – அறிமுகமில்லாத விஷயங்கள். இதைச் செய்வதன் மூலம், நான் அமைப்புகளை ஆழமாகப் புரிந்துகொண்டேன், மேலும் நான் விரும்பும் வழியில் அவற்றை நடத்துவதற்கான வழிகளைக் கண்டேன். இது அடிப்படையில் ஹேக்கிங். பின்னர் நான் தற்செயலாக பிழை வரத்தை கண்டுபிடித்து வேட்டையாடத் தொடங்கினேன், அதை நான் மிகவும் சுவாரஸ்யமாகக் கண்டேன். பின்னர் நான் GitHub இன் பிழை பவுண்டி திட்டத்தைக் கண்டேன். நான் என் வேலையில் GitHub ஐ அதிகம் பயன்படுத்துகிறேன், எனவே அங்கு தொடங்குவது இயல்பானதாக உணர்ந்தேன். காலப்போக்கில் நான் GitHub இல் கவனம் செலுத்தினேன், ஏனென்றால் வெகுமதிகள் அதிகம், இது சவாலானது, குழு சிறப்பாக உள்ளது மற்றும் எனக்கு ஒரு சிறந்த அனுபவம் உள்ளது.

தவறுகளிலிருந்து உங்களுக்குப் பிடித்த பாடங்கள் என்ன, ஏன்?

நான் உண்மையில் பிழை வகுப்பு மூலம் வேட்டையாடுவதில்லை. நான் ஒரு அம்சத்தைக் கண்டறிந்தால், அதைப் பயன்படுத்துகிறேன், அது எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்கிறேன் மற்றும் பாதுகாப்புச் சிக்கல்களை உருவாக்க அதைத் தவறாகப் பயன்படுத்துவதற்கான வழிகளைப் பற்றி யோசிக்கிறேன். எனவே நான் சோதிக்கும் பிழைகளின் வகுப்புகள் அம்சத்தைப் பொறுத்தது.

உங்கள் திறமைகளை கூர்மையாகவும், புதிய பாதிப்பு போக்குகளுக்கு மேலாகவும் வைத்திருப்பது எப்படி?

தனிப்பட்ட ஆராய்ச்சியாளர்கள் மற்றும் நிறுவன வலைப்பதிவுகளின் கலவையை நான் பின்பற்றுகிறேன். X இல், நிஜ உலக கண்டுபிடிப்புகளைப் பகிர்ந்து கொள்ளும் ஆராய்ச்சியாளர்களை நான் சந்தித்து கட்டுரைகளை எழுதுகிறேன். வலைப்பதிவுகளுக்கு, நான் நிறுவனத்தின் ஆராய்ச்சிக் கட்டுரைகளைப் படித்து, பிழை வரம்பை எழுதுகிறேன். ஹேக்கர் செய்திகள் மற்றும் சில பாதுகாப்பு சப்ரெடிட்களையும் அவ்வப்போது பார்க்கிறேன். கூகுள் ப்ராஜெக்ட் ஜீரோ, கிட்ஹப் செக்யூரிட்டி லேப், போர்ட்ஸ்விகர் மற்றும் ஹேக்கர் நியூஸ் ஆகியவை எனக்குப் பிடித்த சில வலைப்பதிவுகள்.

உங்கள் பொதுவான அணுகுமுறையின் மூலம் எங்களை நடத்துங்கள். இலக்குப் பகுதியை எவ்வாறு தேர்வு செய்வது மற்றும் “சுவாரஸ்யமான அம்சத்திலிருந்து” உறுதிப்படுத்தப்பட்ட கண்டுபிடிப்புக்கு எவ்வாறு செல்வது?

சிக்கலான மற்றும் புரிந்துகொள்ள கடினமாகத் தோன்றும் ஒரு இலக்குப் பகுதியை நான் தேர்வு செய்கிறேன். எனது அனுபவத்திற்கு நன்றி, ஒரு அம்சம் எனது நேரத்திற்கு மதிப்புள்ளதா என்பதை என்னால் பொதுவாகச் சொல்ல முடியும். சுவாரசியமான ஏதாவது வருமா என்று பார்க்க சிறிது நேரம் செலவிடுகிறேன். இல்லை என்றால், நான் கிளம்புவேன். தோண்டுவதற்கு ஏதாவது ஒன்றை நான் கண்டறிந்ததும், அற்புதமாக ஏதாவது நடக்கும் வரை இந்த அம்சத்தைப் பயன்படுத்துவதையும் ஆராய்வதையும் தொடர்கிறேன். அம்சத்தைப் பொறுத்து, நான் வழியில் பல்வேறு வகையான பிழைகளை முயற்சிக்கிறேன்.

உங்கள் ஆராய்ச்சியில் AI ஐப் பயன்படுத்துகிறீர்களா? இது உண்மையில் எங்கே உதவுகிறது மற்றும் எங்கே குறைகிறது?

ஆம், நான் AI ஐப் பயன்படுத்துகிறேன். இது எனது நேரத்தை மிச்சப்படுத்துகிறது மற்றும் உற்பத்தியை அதிகரிக்கிறது. இது ஒரு சிறந்த உதவியாளர் போன்றது. அது எங்கே குறைகிறது என்றால், நீங்கள் இன்னும் அதை நிர்வகிக்க வேண்டும். நான் பார்க்கும் விதத்தில், AI மிகவும் வேகமான கார் போன்றது, ஆனால் இன்னும் ஒரு நல்ல டிரைவர் தேவை.

பிழை வரம்பில் AI ஐ பொறுப்புடன் பயன்படுத்துவதற்கான உங்கள் வழிகாட்டுதல்கள் என்ன?

நான் சொல்லும் முக்கிய விஷயம் என்னவென்றால், AI உங்களுக்கு என்ன தருகிறது என்பதை எப்போதும் சரிபார்க்கவும், உங்களை நீங்களே சரிபார்க்காத கண்டுபிடிப்பை ஒருபோதும் பரிந்துரைக்க வேண்டாம்.

தொழில்துறை அதிக AI அம்சங்களை அனுப்புவதால், அவற்றைச் சோதிக்க பாரம்பரிய வலைப் பிழைகளை விட வேறுபட்ட மனநிலை தேவையா?

கொஞ்சம் வித்தியாசமாக சிந்திக்க வேண்டும். ஆனால் அதிக தாக்கத்தை ஏற்படுத்தும் பிழைகள் உட்பட பெரும்பாலான பிழைகள் இன்னும் அனுமதிச் சிக்கல்கள், பலவீனமான காவலர்கள் அல்லது கவனிக்கப்படாத திறன்கள். பாரம்பரிய வலைப் பிழைகள் போன்ற அதே மனநிலையுடன் அவற்றைக் காணலாம் என்று நினைக்கிறேன்.

நீங்கள் முதலில் தொடங்கியபோது ஒரு விஷயம் தெரிந்திருக்க விரும்புகிறீர்களா?

இந்த முன்னேற்றம் நேரம் எடுக்கும். எதையாவது கண்டுபிடிப்பதற்கு முன்பு ஒரு இலக்கை நோக்கி நீண்ட நேரம் செலவிடுவது இயல்பானது என்பதை நான் ஆரம்பத்தில் அறிந்திருக்க விரும்புகிறேன். பொறுமை என்பது வேலையின் ஒரு பகுதி.

நீங்கள் ஹேக்கிங் செய்யாதபோது என்ன செய்து மகிழ்கிறீர்கள்?

நான் விளையாடுவது மற்றும் பயணம் செய்வது பிடிக்கும். நான் ஓய்வெடுக்க ஒரு நல்ல பயணத்தை மேற்கொள்கிறேன்.

எங்கள் வாசகர்களுடன் நீங்கள் பகிர விரும்பும் சமூக ஊடக சுயவிவரங்கள் ஏதேனும் உள்ளதா?

நான் பெரும்பாலும் X கைப்பிடியில் இருக்கிறேன் @vaib25vicky.

நன்றி, @vaib25vickyGitHub இன் பக் பவுண்டி ஆராய்ச்சியாளர் ஸ்பாட்லைட்டில் பங்கேற்க! எங்கள் பிழை பவுண்டி திட்டத்திற்கான ஒவ்வொரு சமர்ப்பிப்பும் GitHub, எங்கள் தயாரிப்புகள் மற்றும் எங்கள் வாடிக்கையாளர்களைப் பாதுகாப்பாக வைத்திருக்க ஒரு வாய்ப்பாகும், மேலும் பாதுகாப்பு ஆராய்ச்சி சமூகத்துடன் ஒத்துழைப்பை நாங்கள் தொடர்ந்து வரவேற்று மதிப்பளிக்கிறோம். பிழை வேட்டைக்குச் செல்ல இது உங்களைத் தூண்டியிருந்தால், உங்கள் கண்டுபிடிப்புகளை HackerOne இல் தெரிவிக்க தயங்காதீர்கள்.

எழுதியவர்