Çoğu gencin teknolojinin olanaklarını keşfetmeye yeni başladığı bir yaşta, lise son sınıf öğrencisi siber güvenlik dünyasında kendine bir isim yaptı. Şu anda 17 yaşında olan Dylan, Microsoft Teams'de kritik bir güvenlik açığını bildirdiğinde, Microsoft Güvenlik Yanıt Merkezi'nin dikkatini ilk kez 13 yaşındayken çekti. Bu keşif, şirketin hata ödül programını yeniden şekillendirdi ve Dylan'ı benzersiz bir profesyonel yola soktu.
Dylan'ın bilgisayarlara olan ilgisi genç yaşta başladı. Scratch gibi basit programlama platformlarıyla başladı ve giderek HTML gibi daha karmaşık dillere geçti. İlkokula geldiğinde, eğitim web sitelerinin arkasındaki kodu keşfetmeye başlamıştı.
Bu merak Covid-19 salgını sırasında derinleşti. Okulu öğrencilerin Microsoft Teams'de sohbet oluşturmasını kısıtladığında Dylan, akranlarının bağlantıda kalmasına yardımcı olmak için bir fırsat gördü. Aylarca süren bağımsız araştırma ve deneylerden sonra, herhangi bir Teams grubunun kontrolünü ele geçirmesine izin veren bir güvenlik açığı keşfetti.
Dylan, bu açığı istismar etmek yerine derhal Microsoft'a bildirdi.
Şirketin tepkisi önemliydi. Microsoft, Dylan'ın katkısının doğrudan bir sonucu olarak, hata ödül programını 13 yaşındaki katılımcılara izin verecek şekilde revize etti. O zamandan beri, Microsoft Güvenlik Yanıt Merkezi ile yakın bir şekilde çalıştı, düzinelerce güvenlik açığı raporu gönderdi ve dünyanın dört bir yanındaki güvenlik uzmanlarıyla iş birliği yaptı. Teknik becerileri, karmaşık bulguları açıkça iletme konusundaki nadir bir yetenekle eşleşiyor ve bu özellik, ona sektör genelinde saygı kazandırdı.
Dylan'ın MSRC ile ortaklığı zorluklardan uzak değildi. Bazı zaafların ciddiyeti konusunda aksilikler ve anlaşmazlıklarla karşılaştı, ancak ısrarı ve profesyonelliği çoğu zaman olumlu sonuçlara yol açtı.
Bir örnekte, Microsoft'un Authenticator Broker hizmetindeki bir kusura ilişkin ayrıntılı açıklaması, şirketi hata ödül programının kapsamını genişletmeye ikna etti ve böylece benzer sorunların gelecekte de fark edileceğinden emin oldu.
Siber güvenlik dışında, Dylan çok yönlü bir öğrencidir. Bilim Olimpiyatları, matematik yarışmaları ve müzik etkinliklerine katılır ve hala yüzme ve bisiklete binmek için zaman bulur.
Dylan'ın başarıları fark edilmeden kalmadı. MSRC'nin En Değerli Araştırmacılarından biri olarak tanındı ve yakın zamanda Microsoft'un prestijli bir hacker yarışması olan Zero Day Quest'te üçüncü oldu. İleriye baktığında, güvenlik konferanslarına katılmayı ve alandaki uzmanlarla iş birliğine devam etmeyi umuyor.
Kaynak :
https://www.techspot.com/news/108543-te ... ities.html
