في صيد الثغرات، السمعة هي العملة. السمعة القوية تقود لدعوات برامج خاصة، مكافآت أعلى، وفرص مهنية.
| المقياس |
ما يظهره |
| درجة السمعة |
المكانة العامة |
| الإشارة/التأثير |
جودة الاكتشافات |
| التقارير المحلولة |
مستوى الخبرة |
| متوسط المكافأة |
معيار الهدف |
| وقت الاستجابة |
الاحترافية |
أفضل 100: باحثون نخبة، وصول برامج خاصة
أفضل 500: صيادون خبراء، دعوات خاصة جيدة
أفضل 1000: حضور راسخ
أفضل 5000: بناء الأساس
❌ 50 تقرير منخفض الجودة = إشارة منخفضة، حظر محتمل
✅ 5 تقارير عالية الجودة = بداية سمعة قوية
السمعة = (الثغرات الصالحة × الخطورة) - التقارير غير الصالحة
خطورة عالية: +50-100 نقطة
متوسطة: +20-40 نقطة
منخفضة: +5-15 نقطة
غير صالحة: -5-10 نقاط
| المرحلة |
الاستراتيجية |
| مبتدئ |
ابحث عن ثغرات P3-P4، ابنِ الإشارة |
| متوسط |
اصطد P1-P2، سلسل الثغرات |
| متقدم |
برامج خاصة، سلاسل معقدة |
| خبير |
اكتشافات حرجة، منشورات بحثية |
ما تشاركه:
- نصائح وحيل صيد الثغرات
- إصدارات أدوات وتكوينات
- كتابات بعد الكشف
- تحسينات المنهجية
- المشاركة المجتمعية
ما لا تشاركه:
- ثغرات غير محلولة
- انتقاد البرامج
- شكاوى المكافآت
- معلومات باحثين آخرين الخاصة
| المحتوى |
القيمة |
| كتابات تقنية |
يوضح الخبرة |
| تطوير أدوات |
يظهر المبادرة |
| منشورات المنهجية |
يساعد المجتمع |
| محادثات المؤتمرات |
دفعة سمعة كبيرة |
# كيف وجدت [نوع الثغرة] في [الشركة]
## TL;DR
- وُجدت: [تاريخ]
- أُبلغت: [تاريخ]
- أُصلحت: [تاريخ]
- المكافأة: X,XXX دولار
## الاكتشاف
[كيف وجدتها]
## التفاصيل التقنية
[شرح تقني عميق]
## التأثير
[ما يمكن أن يحدث]
## الجدول الزمني
[جدول الكشف المسؤول الكامل]
## الدروس المستفادة
[ما يستفيده القراء]
## شكر
[أشكر فريق الأمان]
| العامل |
التأثير |
| درجة إشارة عالية |
مطلوب |
| سمعة المنصة |
أفضل 1000+ |
| ثغرات صالحة سابقة |
سجل حافل |
| تطابق التخصص |
خبرة المجال |
| تاريخ نظيف |
لا انتهاكات سياسة |
البرامج العامة:
- منافسة عالية
- مكافآت أقل
- أهداف مفحوصة
البرامج الخاصة:
- منافسة أقل
- مكافآت 2-5 أضعاف
- سطح هجوم جديد
- تواصل أفضل
| المنصة |
الغرض |
| Twitter/X |
المشاركة اليومية |
| Discord |
خوادم المجتمع |
| المؤتمرات |
التواصل الشخصي |
| LinkedIn |
الحضور المهني |
| الكتابات |
إظهار الخبرة |
المجتمعات الرئيسية:
- Bugcrowd Discord
- منتديات مجتمع HackerOne
- NahamSec Discord
- مجتمعات Bug Bounty Hunter (BBH)
افعل:
- شارك المعرفة بحرية
- ساعد المبتدئين
- احتفل بنجاحات الآخرين
- تعاون في البحث
- أعطِ الفضل بسخاء
لا تفعل:
- اطلب إرشاداً مجانياً باستمرار
- تباهى بإفراط
- حقّر باحثين آخرين
- شارك ثغرات الآخرين
- احتكر المعرفة
| المؤتمر |
التركيز |
| DEF CON |
عروض بحثية |
| BSides |
محادثات مجتمعية |
| مؤتمرات صيد الثغرات |
فعاليات المنصة |
| فعاليات الشركات |
خاصة بالبائع |
أفكار محتوى:
- جلسات صيد ثغرات مباشرة
- دروس أدوات
- تحليلات منهجية
- حلول CTF
- تحضيرات المقابلات
الشهر 1-3:
- [ ] 5 تقارير صالحة
- [ ] درجة إشارة > 1.0
- [ ] منشور/كتابة واحدة
الشهر 4-6:
- [ ] أول دعوة برنامج خاص
- [ ] 20 تقرير صالح إجمالي
- [ ] التحدث في لقاء محلي
الشهر 7-12:
- [ ] تصنيف أفضل 1000
- [ ] برامج خاصة متعددة
- [ ] معروف في المجتمع
| السنة |
الهدف |
| 1 |
تأسيس الحضور، أرباح 10K+ دولار |
| 2 |
أفضل 500، برامج خاصة، 50K+ دولار |
| 3 |
أفضل 100، محادثات، 100K+ دولار |
| 5 |
اعتراف صناعي، قيادة |
- اتبع قواعد البرنامج دائماً
- لا تكشف قبل الإصلاح أبداً
- رد باحترافية دائماً
- اقبل التكرارات برشاقة
- لا تطارد مقاييس الغرور
إذا تضررت السمعة:
1. اعترف بالخطأ علناً
2. اعتذر بصدق
3. اشرح ما تعلمته
4. أظهر سلوكاً متغيراً
5. الوقت يشفي—استمر في عمل الجودة
| الجائزة |
المتطلبات |
| MVR (HackerOne) |
أفضل أداء في البرنامج |
| باحث الشهر |
تسليط ضوء المنصة |
| قاعة الشهرة |
تقدير الشركة |
| سفير |
قيادة مجتمعية |
نصيحة احترافية: السمعة تُبنى على سنوات لكن يمكن تدميرها في يوم. رتب الأخلاقيات والاحترافية فوق المكاسب قصيرة المدى دائماً. مجتمع صيد الثغرات صغير—الجميع يتحدث.
في الدرس التالي، سنستكشف تحويل صيد الثغرات لمسيرة مستدامة.
:::
