19岁漏洞猎人晋身为百万身价骇客
Santiago Lopez（图片来源／HackerOne）
专门代管各种抓漏专案的HackerOne平台宣布，年仅19岁的Santiago Lopez已成为该平台第一个累积抓漏奖金达到100万美元（3,100万元新台币）的漏洞猎人。
来自阿根廷的Lopez自2015年起就以try_to_hack为昵称参与HackerOne平台上的抓漏专案，迄今已发现超过1,600个安全漏洞，在拥有33万名白帽骇客的HackerOne平台上名列第一。
Lopez宣称自己是受到电影《网络骇客》（Hackers）的启发，于1995年发行的《网络骇客》描述一名11岁的小骇客在同一天让超过1,500台电脑系统当机，让纽约股市下滑7%。于是Lopez开始从网络上的部落格及免费的线上教学自己学习骇客技巧，并在16岁那年加入了HackerOne，几个月后获得的第一笔抓漏奖金只有50美元，他把骇客当成正式工作，每天浸淫6~7小时，曾在一项私人抓漏奖励专案中因找到一个“服务器端请求伪造”（Server-Side Request Forgery，SSRF）漏洞而获得9,000美元的奖金。
Lopez也发表了自己的感言，除了说很开心自己成为HackerOne上第一个达到此一里程碑的骇客之外，也替自己的成就感到自豪，对他而言，这代表信任白帽骇客的企业变得更安全，也会成为激励他自己与其它骇客不断进步的动机。
这也使得Lopez决定保留try_to_hack的昵称以不忘自己成为漏洞猎人的初衷。这三年来，Lopez光是漏洞赏金的收入就是阿根廷首都布宜诺斯艾利斯软件工程师平均薪资的4倍。
不只是Lopez，几天后HackerOne平台就出现了第二位累积获得百万美元奖金的另一名骇客—Mark Litchfield，Litchfield迄今已协助Dropbox、Shopify与Starbucks等企业解决了近900个安全漏洞。
