Користувачі Facebook зможуть заробити на
помилках програмістів. Соціальна мережа
відкриває програму, яку свого часу
розвернула компанія Google.
Найбільша світова соцмережа має намір
виплачувати грошову винагороду
користувачам, які повідомлятимуть в
Facebook Security Team про проблеми з безпекою,
вразливі місця і різні загрози для
користувачів, повідомляє CyberSecurity.ru.
Алєкс Роуз, директор з безпеки продуктів
Facebook, каже, що компанія зараз завершує
розробку програми грошової винагороди
і наступного тижня опублікує докладніші
відомості про неї.
Днями Facebook відкрила новий портал
Whitehat Hacking, де незалежні дослідники можуть
відправляти повідомлення про баги. Роуз
відзначив, що програма повідомлення
про баги не розповсюджуватиметься на
працівників Facebook і членів їхніх сімей.
Минулого тижня в Google повідомили, що
за трохи більш ніж півтора роки роботи
програми Bug Bounty компанія виплатила
більше, ніж 300 000 доларів.
У Facebook говорять, що їх компанія і раніше
намагалася налагодити тісний діалог з
незалежними програмістами, які щотижня
передавали в Facebook близько 50 повідомлень
про проблеми або вразливі місця, пов’язані
з безпекою. За словами Роуза, у такий
спосіб мережа вже закрила декілька дуже
небезпечних Xss-багів.
Google реалізує схожу програму для
власного браузера Chrome. У випадку з Chrome
розробники мають шанс отримати за
інформацію про проблеми 500-1000 доларів
за кожен баг (за найсерйозніший баг
компанія виплатила 3 134 долари). Деякі
найбільш активні тестери отримали від
Google по 10-15 тисяч доларів.
У Facebook не говорять, скільки готові
платити за інформацію, але з урахуванням
масштабів діяльності мережі і серйозності
ІТ-загроз, винагорода повинна бути як
мінімум не меншою, а швидше за все, і
більшою.
Відзначимо, не так давно компанія
Facebook узяла на роботу американського
хакера Джорджа Хотца, що зламав iPhone і
Sony Ps3.
