强烈推荐一个“可捞偏门但不违法”的副业（可月入30k+）
前言
最近在论坛上看到一个测试，特扎心：
以下三种情况，哪个让你最绝望？
❶ 发薪日开心三分钟，各种家庭花销和贷款过一遍立马所剩无几
❷ 被领导骂到哭，因为没钱不敢裸辞
❸ 公司业绩不好，自己更是活成了一个小透明，薪资拿的少，还要随时担心被新人优化…
说实话，我真选不出，每个都让我崩溃。真的心疼现在的年轻人。一个人扛下所有却又没钱的日子，的确很难受。特别是今年市场的不景气，即便逃过了疫情，但收入缩水20%-30%已经成为事实。挣钱不易，人，总得提前为自己找好后路。
听说过“Fuck you money”吗？这是一笔让让你充满底气的积蓄。
如果你拥有这笔钱，被逼迫你做不想做的事情时，你就可以潇洒地炒掉老板：“我可去你的吧！”
如果我们也能拥有一份体面的“第二收入”，就可以把主动权掌握在自己手里，大大提升生活的幸福感。
并且，这不难做到。
今天顾诚给大家推荐一个靠谱优质的互联网副业兼职技术:漏洞挖掘技术
什么是漏洞挖掘技术呢？
漏洞扫描系统产品能够帮助用户发现安全漏洞，漏洞扫描系统只能对漏洞进行粗浅的定性和不完全的解决方案，那么漏洞扫描系统对企业都有什么作用呢？
网络安全领域的漏洞数量不断攀升。根据安全研究领域的权威机构Qualys在其2023年网络威胁安全回顾报告中的数据，全球范围内公开披露的计算机漏洞数量已经达到了26447个，较上一年的25050个漏洞增长了5.2%。
这一不断增长的漏洞数量的背后，部分原因要归功于对漏洞悬赏计划的不断推广和改进。随着赏金激励模式的不断成熟，越来越多的企业、组织和平台积极参与其中，与众多安全研究人员合作，共同挖掘和审查那些潜藏的或潜在的安全威胁，以维护网络世界的安全。
漏洞众测平台HackerOne在2023年10月宣布，自其创立于2012年以来，已向全球的白帽黑客和安全研究人员支付了超过3亿美元的奖金。谷歌单个漏洞的最高奖金飙升至60万美元，相当于超过400万人民币，无疑为漏洞发现者带来了巨额的财富和机会，安全研究者在这个领域的努力和贡献得到了前所未有的回报。
那么，你挖洞究竟能赚多少钱？
目前来看，漏洞定价的两个关键因素是漏洞质量和市场竞争。
漏洞质量是漏洞价格的下限。严重/高危漏洞在任何环境下都具有相当可观的赏金，而低质量的漏洞很难获得收益。随着漏洞众测行业的发展，高价值漏洞的价值将会增加，低价值漏洞的价格将会降低。
市场竞争推高了漏洞价格的上限。越来越多的企业和平台参与漏洞众测领域，为了吸引更多的白帽提交漏洞，企业和众测平台不得不提高漏洞的价格，尤其是对于某些重要的漏洞还会额外奖励。
计算漏洞价格涉及考虑多种因素，包括漏洞的严重性、对最终用户或客户的影响范围、项目预算、项目阶段和保密性、厂商漏洞披露计划的成熟度等。
常见的漏洞赏金计算公式：漏洞赏金 = 基础奖励金额 × 漏洞严重程度系数 × 漏洞影响范围系数。
基础奖励金额：平台为每个漏洞设置的基础奖励金额，可以是一个固定值或范围。
漏洞严重程度系数：根据漏洞的严重程度将其分为不同级别，每个级别对应一个系数，用于调整奖励金额。通常，严重程度越高的漏洞，对应的系数越大，奖励金额越高。
漏洞影响范围系数：般来说，影响范围越广、潜在危害越大的漏洞，对应的系数越大，奖励金额越高。
文章来自网上，侵权请联系博主
题外话
黑客&网络安全如何学习
如果你也对网路安全技术感兴趣，但是又没有合适的学习资源，我可以把私藏的网安学习资料免费共享给你们，来看看有哪些东西。
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我们和网安大厂360共同研发的的网安视频教程，内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频，100多本网安电子书，最新学习路线图和工具安装包都有，不用担心学不全。
扫一扫
54
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
