Hackerone: Un program de bounty de către Facebook și Microsoft
Microsoft și Facebook au lansat un nou program de bug-uri în atenția experților în securitate. Pentru fiecare defecțiune "masivă și critică" identificată pe diverse produse și limbi web, acestea vor primi o recompensă variind de la câteva sute la mai multe mii de dolari.
Acest nou program de recompense vizează în primul rând experții în domeniul securității calculatoarelor care pot evidenția vulnerabilitățile care pot afecta dezvoltarea instrumentelor și aplicațiilor web.
Are câteva condiții:
- Un defect critic care implică un număr mare de utilizatori,
- Un bug care afectează mai mulți editori,
- O eroare care afectează un editor cu o poziție dominantă.
Pragul de recompensă variază în funcție de mărimea și tipul de defect detectat.
Facebook și Microsoft provoacă " hackerii de hat alb " pentru a găsi defecte care afectează programe, limbi, mecanisme de securitate și instrumente: Sandbox, OpenSSL, Python, Ruby, PHP, Rails, Perl, Phabricator, Nginx sau Apache httpd.
Rețineți că: experți în securitate din afara Statelor Unite pot participa la Hackerone (cu excepția anumitor țări) și trebuie să se înregistreze prin intermediul acestui formular online.
Aflați mai multe: //hackerone.com/ibb
Ilustrație Microsoft / Facebook - Hackerone
Document original publicat pe CommentcaMarche.net.