Hackerone: En bug bounty program av Facebook och Microsoft
Microsoft och Facebook har lanserat ett nytt program för bug-bounty till säkerhetsexperter. För varje "massiv och kritisk" fel som identifieras på olika webbprodukter och språk kommer de att få en belöning från flera hundra till flera tusen dollar.
Det här nya "bounty-programmet" riktar sig främst till datasäkerhetsexperter som kan lyfta fram sårbarheter som kan påverka utvecklingen av webbverktyg och applikationer.
Det kommer med flera villkor:
- En kritisk fel som involverar ett stort antal användare,
- Ett fel som påverkar flera redaktörer,
- Ett fel som påverkar en utgivare med en dominerande ställning.
Belöningsgränsen varierar beroende på storlek och typ av fel som detekterats.
Facebook och Microsoft utmanar " white hat hackers " för att hitta brister som påverkar program, språk, säkerhetsmekanismer och verktyg: Sandbox, OpenSSL, Python, Ruby, PHP, Rails, Perl, Phabricator, Nginx eller Apache httpd.
Observera att: säkerhetsexperter utanför Förenta staterna får delta i Hackerone (med undantag för vissa länder) och måste registrera sig via detta onlineformulär.
Läs mer: //hackerone.com/ibb
Illustration Microsoft / Facebook - Hackerone
Original dokument publicerat på CommentcaMarche.net.