معكم Bug Hunter سابق
مجرد نصيحة , ان لم تكن لديكم عزيمة كبيرة و ارادة و طموح و اهم شيئ صبر انسو الفكرة من الان
لان المنافسة في هذا المجال
كبيييييييييرة جدا
في خلال 6 اشهر الاولي من التعليم و التجريب لم يحالفني الحظ في ايجاد اي ثغرة
بعدها وجدت ثغرة كان ثمنها 500$
الاهم من الصبر هوا وجود الموهبة والامكانيات, موضوع ايجاد الثغرات معقد جدا حتى من الناحية الاقتصادية, الاشخاص الذين يمتلكون الخبرة الكافية للخوض في هدا المجال قد يجنون اموال اكثر بتسخير امكانياتهم في بيع خدمات البرمجة عبر مواقع ال Freelancing بدلا من استتمار الوقت في ايجاد الثغرات, طبعا في حال وجدث ثغرة كبيرة في موقع مهم قد تتحصل على قيمة مالية لايمكنك كسبها بالطريقة العادية حتى في سنة, ولكن الامر اشبه بالرهان.
وبناء على هدا فأن معظم من يسعون وراء ايجاد الثغرات يكون لديهم وقت فراع اصلا, اما الاشخاص المشغولين باشغال اخرى فهم لايمتلكون الوقت لغير ذلك, وهدا طبعا يتيح فرصة اكبر "للمغامرين" الذين يكرسون كل وقتهم او جزء كبير منه لايجاد الثغرات.
اتفق معك بخصوص الإمكانيات و الموهبة، و يمكن إضافة أيضا عامل الرغبة إذا لم تملك الرغبة في تعلم أشياء جديدة لا يمكن لصبر و الإمكانية تحقيق الهدف فالرغبة تجعلك صبورا و توفر لك الإمكانية و يمكن لها أيضا أن تخصص لراغب الوقت . أعتقد أن الذي لا يملك الرغبة لا يستطيع تحسين مهارته نحو الأفضل .
اتفق معك بخصوص الجزء الأول من المشاركة، ولكن الجزء الثاني اختلف معك قليلاً، يعتمد ذلك على اي زاوية من هذا المجال فهناك الكثير من الأمور التي قد يتطلب بعضها الفهم الجيد للغة برمجة معينة وقد يتطلب في بعض الأحيان الفهم الممتاز كل ذلك يعتمد على المعطيات.
كلامك صحيح اخي Coinoplex, لم اقصد باساسيات البرمجة المعلومات العامة او ان تكون مبرمج مبتدئ بل ان تكون لك معرفة شاملة كيف تعمل البرامج و كيف يتم تشغيل التعامل مع الدوال و المتغيرات على مستوى الجهاز فامتلاك هذه المعرفة يمكن من اكتشاف اقوى الثغرات.
كذلك، عند فحص تطبيق او برنامج فانت على الاغلب لا تمتلك السورس كود الخاص به و ما عليك الى اخضاعه لاختبارات متعددة لايجاد الاخطاء و هنا ستستحق لمهارتك البرمجية اساسا لكتابة بعض السكريبتات التي ستجعل هذه الاختبارات اسهل و اسرع.
اما غي حالة فحص الكود نفسه، فالمعرفة المتقدمة بلغة البرمجة المستعملة امر اساسي.
هذا اضافة لبعض المهارات الاخرى مثل الهندسة العكسية و غيرها.
أجل أخي خالد لا يمكن للفرد أي ينضم إلى مجال بدون معرفة مسبقة.أحيانا أواجه في حياتي اليومية زملائي بخصوص معلومات عن التطور التكنولوجي و لكن بدون جدوى، لا يتقبلون مصطلح العملة الإفتراضية بأنها حقيقة و موجودة في القرن العشرين هذا.
ولكن يستطيعون تقبل كذبة القرن العشرين أمر غريب حقا..
و يبقى من إهتم أكثر كسب أكثر. إذا كان هناك هدف يجب معرفة الطريقة الصحيحة لتعامل معه فإيجاد الثغرات ليس بالأمر السهل و أيضا ليس صعبا سيكون سهلا إذا كنت ترغب في ذلك و إذا لم تملك المعرفة و الأساسيات سيكون صعبا.
