на античате больше шансов спеца найти

MakDonald, http://www.acunetix.com/ хороший софт, попробуйте. Демки вполне хватит.

Умные хакеры так и делали - находили уязвимости, а затем информировали владельцев ресурсов о них. Многие затем получали хорошую работу.
Мысль правильная - проект нужно тестировать.

На хакерских форумах как вариант

Тут на форуме был человек. предлагал примерно то что вам надо, вот его тема: http://www.maultalk.com/topic195623.html

На ачате, хакфор, нулледе, коровка, вор, омерта и.т.д.
Вобще можете у админа хакфор(Emotion) уточнить - может подскажет контакты....

На хакерских форумах!
к примеру этот: http://помощь-хакера.рф/forum/2-uslugi-vzl...mosch-khakerov/

Делал 5 лет назад узконаправленную фрилансбиржу для хакеров.

Создаёшь задание: найти следующие уязвимости: плачу xxxxx руб.

Идея провалилась. И ваша провалится, т.к.

1. Вы плохо знаете психологию хакеров. По вашим словам это школьники с wmmail который рвануться размещать на вашем сайте файл. Отдать 5 часов времени на взлом, для того, что бы написать вам в документ "скажу как ломанул за 100 000 руб." вы упадёте на пол, и не естественно не заплатите. и кто ему возместит деньги за потраченное время?

2. У хакеров очередь заказов на взлом на год впердёт, им не нужно искать подработку вроде вашего сервиса. Инфа 100

3. Любой кто разместит файл на вашем сайта - подлежит уголовному наказанию. Это прямое доказательство взлома, после которого к хакеру можно ехать на хату. вы серьёзно?

4. после первой оплаты за найденные уязвимости, хакер будет снова заливать файл на ваш сайт через новые дыры и делать это около 1000 раз, держа вас на крючке, каждый раз говоря вам один способ взлома из 20 ему известных. Неодин хакер за одну оплату не назовёт вам 99% дыр.

5. Если кто-то вам назовёт все дыры и будет уверять что это 99% из возможных, то придёт следующий хакер и назовёт ещё 20 новых штук, и так до бесконечности. И что? Первый хакер обманул? Нет! просто у сайта нет потолка защищённости. Фейсбук 20 лет тратит миллионы на защиту, а его продолжают ломать лежа в кровати.

Вот так рушатся мечты. Простите.

Сообщение отредактировал seopublic - 3.6.2016, 11:59

О боже, переиграли в WatchDogs? Ломаем фейсбуки в один клик?

Никакой хакер не будет выявлять и использовать на ещё не запущенном проекте 0-day уязвимости, такие вещи продаются от 50К зелени узкому кругу клиентов вроде спец. служб. А для обычного васи с его проектом проведут стандартные анализы на стандартные уязвимости, и выдадут полный отчёт о всех найденных уязвимостях, просто обращаться нужно не к школьникам с форумов а в официальные конторы имеющие юр. лицо. Называется эта услуга: пенетрейшин тест - т.е. тест на проникновение. Никаких хакеров одиночек взламывающих пентагон каждый день не существует, у вас маняфантазии разыгрались.