可以啊。你帮别人找他们网站什么的漏洞，他们就会给你打钱啊

一、非法侵入计算机信息系统罪(刑法285条)

所谓计算机信息系统，是指由计算机及其相关和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。侵入计算机信息系统罪，是指违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的行为。

二、破坏计算机信息系统功能罪（刑法286条）

计算机信息系统一般具有采集、加工、存储、传输、检索信息的功能。所谓采集，是指在数据处理中，对要集中处理的数据进行鉴别、分类和汇总的过程;所谓加工，是指计算机为求解某一问题而进行的数据运算，也叫数据处理;所谓存储，是指将数据保存在某个存储装置中，供以后取用;所谓传输，是指把信息从一个地点发送到另一个地点，而不改变信息内容的过程;所谓检索，是指计算机从文件中找出和选择所需数据的一种运作过程。破坏计算机信息系统功能罪，就是违反国家规定，对计算机信息系统功能进行删除、修改、增加和干扰，造成计算机信息系统不能正常运行，后果严重的行为。破坏活动有时针对硬件，如某一设备;有时针对软件，如某一数据或程序;有时对硬软件同时进行破坏，比如有些计算机病毒既感染软件，又感染硬件。

小朋友，wake up

挖掘src，众测项目能赚钱或者审计一些开源组件交给一些平台如360bugcloud会给你相应的奖励。

可以的，灵活性很高

可以给一些 SRC 或漏洞接收平台提交漏洞，获取奖金:

腾讯安全应急响应中心TSRC，每月都会额外奖励阅读排名较高的白帽子。

图源：腾讯SRC公众号

oppo SRC对于提交严重漏洞的白帽子额外获得3.5W，作为季度总结奖励。

护网行动是国家应对网络安全问题所做的重要布局之一。

每年都会举行HW行动，薪资都是按日算的，如果是中级那么基本可以日入四位数，而高级根据实力而定。就算技术不太过关，可以参加培训，先去应聘初级人员也是可以的。薪资超级可观

CTF，即网络安全相关竞赛。

有不少人会通过技术技术代打来赚取费用，收入接近HW，根据具体实力而定，但是代打本身事不和规矩的。

很多公司也会有需求，比如接受某个企业的委托，对其官网，产品进行渗透测试，挖掘其安全漏洞，并提交修复方案和渗透测试报告给厂商，及时修复，也是一个外快的主要来源

还能给一些社区，论坛，等多平台进行投稿，赚取稿费。

而且这类技术文章，不需要你文采多好，一些知识点总结，渗透实战等等都可

也欢迎来我们社区投稿哦~可以私信我，获取社区邀请码