Penny_2_Lane 3 фев 2016 в 13:22

Иван Григоров: «Для топовых багхантеров $25К в месяц — не проблема»

9 мин

90K

Блог компании VKИнформационная безопасность*Тестирование веб-сервисов*

+55

Комментарии 22

alexkuzko 3 фев 2016 в 15:06

Не раскрыт вопрос по легализации такого дохода. Как его показывать местным властям? Понятно, можно получать втихую, но если это аналог работы, захочется обелить доходы.

slinkinone 3 фев 2016 в 15:25

Мне кажется этот вопрос синоним вопросу легализации дохода фрилансера.

DarkByte 3 фев 2016 в 15:26

Если компания, которая выплачивает вознаграждение, не платит налог с этих денег, то можно самому задекларировать данный доход и оплатить с него налог.

VitGo 4 фев 2016 в 05:15

именно так,

вообще на территории РФ любая организация является налоговым агентом по отношению к физ. лицу — так что именно она должна удерживать НДФЛ…
во всех случаях когда НДФЛ не был удержан — вы должны сделать это сами подав декларацию в налоговую…

p.s. вопросы проверки подали вы или не подали — я не обсуждаю…

BalinTomsk 3 фев 2016 в 17:57

Если показывать местным властям to:

Часть 1 статья 138 УК Нарушение тайны переписки
Часть 2 статья 138 УК Нарушение тайны переписки с помощью служебного положения, т.е. на рабочем месте или с помощью специальных технических средств (проги, брут)
Часть 1 статья 272 УК Неправомерный доступ к компьютерной информации

Лучше называть это консультационные услуги в сфере безопасности ИТ

-3

BlackFan 3 фев 2016 в 15:30

Упомянутый репорт Twitter'у был отправлен за месяц до того, как они сделали денежные вознаграждения. Подробнее можно про него тут прочитать https://habrahabr.ru/post/272187/

Ununtrium 3 фев 2016 в 16:01

Для топовых багхантеров $25К в месяц — не проблема

уделяю этому около 3–5 часов в день

Вы забыли фото этого багхантера с пачкой баксов у новой бэхи. /sarcasm
В целом, напоминает аналогичные интервью сеошников. Имхо приведет к появлению большего кол-ва «индусов».

+10

lostpassword 3 фев 2016 в 16:12

Вы разбиваете мои мечты…
:-(

vyacheslav_ka 3 фев 2016 в 16:33

В целом, напоминает аналогичные интервью сеошников.

Для полной картины не хватает в конце топика ссылки на обучающий курс с реф ссылкой.

+13

BalinTomsk 3 фев 2016 в 19:01

https://www.pluralsight.com/courses/ethical-hacking-sql-injection

-3

alexkuzko 3 фев 2016 в 17:16

Это типичная ловушка: «от» и «до». Только они, как параллельные прямые, никогда не пересекутся…

PapaBubaDiop 3 фев 2016 в 18:27

Сколько таких месяцев в году — нераскрыто.

Randl 3 фев 2016 в 19:49

Судя по предыдущему абзацу — 25000$ в месяц в среднем — иногда 50000, иногда 15000.
300000$ в год — сравнимо с зарплатами топовых программистов и тд.

ikirin 4 фев 2016 в 14:12

Интересно, откуда такие данные?

Penny_2_Lane 4 фев 2016 в 14:21

Ну вот здесь, например, человек о собственном опыте рассказывает, цифры можно посмотреть: www.linkedin.com/pulse/my-50k-personal-challenge-results-mark-litchfield

ikirin 4 фев 2016 в 14:32

300000$ в год — сравнимо с зарплатами топовых программистов — я про это.

ssneg 25 фев 2016 в 01:15

Хорошие специалисты в Долине столько и получают.

Gorodnya 3 фев 2016 в 17:44

После прочтения статьи на ум сразу приходит этот пост: «ВКонтакте» не только не платит пользователям за найденные уязвимости, но и не рассматривает их, где пользователи писали в комментариях, что да, ВКонтакте (Mail.Ru Group) не реагируют.
Как раз после моего замечания о том, что даже если баги кажутся некритическими, срок реагирования на сообщения о них следует уменьшить. Или хотя бы отвечать в стиле «Сейчас заняты более критическими ошибками, просим прощения за ожидание» в отчётах на HackerOne стали отвечать. Правда, отчёты так и висят открытыми)