स्टार्टअप 0day का

व्यापार मॉडल

ओपन सोर्स सॉफ्टवेयर के लिए पैच लिखें, उनका उपयोग करके वहां बग्स का परिचय दें। फिर, अपने स्वयं के बग के लिए कारनामे लिखें और उन्हें $ 3000 प्रति शव से बेच दें।

कार्यान्वयन

बेशक, ओएसएस के रखवाले मूर्ख नहीं हैं और उन्होंने रिहाई में स्पष्ट त्रुटियां नहीं पाईं। इस संबंध में, यह स्पष्ट रूप से बग-असर पैच के कमिटमेंट की योजना बनाने के लिए आवश्यक है ताकि एक दर्जन पैच में एक दर्जन पैच को सुलाने के लिए, अतिरेक की एक उचित मात्रा में जोड़कर, बीमा करने के लिए अगर कोई पैच स्थिर संस्करण में नहीं आता है। इसके अलावा, OSS दुनिया में किसी भी गंभीर उत्पाद की परीक्षण तकनीकें खुली हैं, चाहे वह कर्नेल हो या फ़ायरफ़ॉक्स, इसलिए परीक्षण प्रणाली को दरकिनार करना भी एक असंभव काम नहीं है।

समस्याओं

1. प्रोग्रामर लिखने वाले व्यावसायिक अनुप्रयोगों के लिए, ओएसएस के स्रोत और उनके लिए प्रलेखन जीवन के साथ एक विशिष्ट दुःस्वप्न है (मैं अपने अनुभव से जानता हूं ...), इसलिए ओएसएस लेखक खुद या समुदाय के सक्रिय सदस्यों को पिकिंग अनुभव के साथ कलाकारों की भूमिका निभानी होगी। 3 साल से परिभाषित के मलबे में, जो अपने आप में एक समस्या हो सकती है। मुझे लगता है कि हर भुगतानकर्ता उसके द्वारा पोषित सॉफ्टवेयर को खराब करने के लिए सहमत नहीं होगा ...

समाधान:

दूसरी ओर, यह एक व्यक्ति को खोजने के लिए पर्याप्त है जो पीड़ित की वास्तुकला को समझता है और जो आपके साथ व्यर्थ योजनाओं में ठोस है, और जो पूरी तरह से आधिकारिक मंचों में आधिकारिक तौर पर किराए पर लेने के लिए एन्कोडर्स पर पूरी तरह से संदेह करते हैं, उन्हें भी खुशी होगी कि कोई उन्हें पहले से ही क्या करता है। । :)

2. एक उच्च जोखिम है कि क) आपके कीड़े दूसरों के साथ ओवरलैप करते हैं और काम करना बंद कर देते हैं) "दुर्भावनापूर्ण" कोड के महत्वपूर्ण भागों को बनाए नहीं रखता है। दोनों ही मामलों में, निवेश जोखिम में है।

समाधान:

कुछ विशिष्ट की सलाह देना मुश्किल है, यह सब इस बात पर निर्भर करता है कि बग को कौन डिजाइन करेगा, पैच में किस अतिरेक को शामिल किया जाएगा और यह प्रतिबद्ध प्रक्रिया का पालन कैसे करेगा। किसी भी मामले में, यह सब स्टार्टअप पर निर्भर करता है।

पैसा

अगर हम $ 3k के लिए ब्राउज़र (हम उंगली नहीं निकालेंगे) के लिए एक साफ 0day RCE की औसत लागत लेते हैं, और बेची गई प्रतियों की संख्या, जबकि भेद्यता पर रहता है, बीस से तीस तक पहुंच सकता है, औसत $ 75,000 पर राजस्व की गणना करना आसान है, जिसमें से, सट्टा अनुमान के अनुसार। अधिकतम 5k प्रोग्रामर के पास जाता है, और आर्किटेक्ट के साथ (यदि आप स्वयं नहीं हैं) - जैसा कि आप सहमत हैं।

सामान्य तौर पर, एक व्यवसाय अत्यधिक लाभदायक के समान है और बहुत आपराधिक नहीं है।

आवश्यक शर्तें

1. धन। अधिक - बेहतर, लेकिन $ 5k - आंखों के लिए IMHO।

2. संचार। यह जानना आवश्यक है कि वास्तव में आपसे कौन खरीदेगा, कुछ लोगों को व्यक्तिगत रूप से जानना उचित है।

3. समय। उत्पाद की रिलीज चक्र के आधार पर, परियोजना की अवधि के लिए इसे फ्रीज करके धन को जोखिम में डालना, जो फिर से अलग है।

"व्यवसाय सामाजिक रूप से जिम्मेदार होना चाहिए!"

इस तरह के समूहों के प्रभाव को नजरअंदाज करना मुश्किल है, यदि वे दिखाई देते हैं, तो ओएसएस की दुनिया के लिए, जिस परिदृश्य का मैंने वर्णन किया है, सामूहिक सॉफ्टवेयर विकास की बहुत नींव के लिए एक समय घड़ी बम है, और गेट्स को बचाओ ताकि यह हमारे समय के लिए काम न करे ...