Bug Bounty - это проект, в рамках которого компании платят частным специалистам по безопасности, так называемым «белым хакерам» или багхантерам, за обнаружение уязвимостей и ошибок в их программном обеспечении, сервисах или инфраструктуре. Исследователи безопасности ищут баги и сообщают о них через специальные отчёты. После подтверждения уязвимости компания исправляет её, а хакер получает денежное вознаграждение, размер которого зависит от серьёзности ошибки. Это позволяет находить и устранять «дырки» до того, как ими воспользуются злоумышленники, что повышает безопасность продуктов.
Корпорация Microsoft рассказала о своем самом молодом «белом хакере». Дилану было всего 13 лет, когда он начал сотрудничество с компанией. Он настолько впечатлил профессионалов компании, что специально для него были изменены правила проведения Bug Bounty. Был снижен возрастной порог участия с 18 до 13 лет. Так парень смог получать деньги за свою работу. Юный хакер дважды попадал в топ-список ценных исследователей Microsoft (2022, 2024) и занял третье место на хакерском турнире Zero Day Quest в апреле 2025 года.
В начальной школе Дилан изучал Scratch и HTML, а к 11 годам - уже анализировал код образовательных платформ. Первые «подвиги» принесли неприятности. Мальчик разблокировал игры на школьных компьютерах. Во время пандемии он нашел уязвимость приложения Microsoft Teams, но вместо того, чтобы использовать находку во вред, подросток сразу сообщил об этом в корпорацию.
Сегодня Дилан - ученик выпускного класса, который совмещает занятия с участием в математических олимпиадах, игрой на виолончели и плаванием. При этом только прошлым летом он отправил 20 отчетов об уязвимостях, больше, чем за все предыдущие годы вместе взятые.
Представители Microsoft отмечают не только техническую грамотность подростка, но и его зрелость в общении. Дилан умеет аргументированно отстаивать свою точку зрения и находить общий язык с командой профессионалов.
Несмотря на успехи в кибербезопасности, Дилан рассматривает эту сферу как увлекательное хобби. В будущем он видит себя в науке или общественной деятельности.
