facebook-spyKai kurios kompanijos moka pinigus, jog stimuliuotų pažeidiamumų medžiotojus ieškoti saugumo „skylių“ savo programiniuose produktuose. Kompanija "Facebook" žengė dar toliau: pasižymėję saugumo skylių ieškotojai gavo asmeninę "Visa" kreditinę kortelę, pavadintą „White Hat Bug Bounty Program“.
Specialistai, kurie uždirba tūkstančius dolerių, suradę saugumo spragų socialiniame tinkle "Facebook", nuo šiol galės pasinaudoti šia kreditine kortele pirkiniams apmokėti arba tiesiog išsigryninti joje esančius pinigus.
Kuo daugiau spragų bus surasta Facebook.com saugumo sistemoje, tuo daugiau pinigų jie gaus į savo sąskaitą. Panašiu žingsniu "Facebook" administracija nori padaryti kažką ypatingo tiems žmonėms, kurie padeda kompanijai tobulinti jos programinę įrangą ir apsaugoti socialinį tinklą nuo „juodųjų“ hakerių bei kenkėjiškų programų, tokių kaip virusai ir panašiai.
Kompanija "Facebook" premijavimo už surastas saugumo skyles programą pradėjo 2011 m. liepos mėnesį, taip sekdama "Mozilla" ir "Google" pėdomis. Minimalus atlygis už surastą pažeidžiamumą sudaro $500, tuo tarpu maksimali premija nereguliuojama. Pagal taisykles, apie spragą turi pranešta tik "Facebook", ir neturi būti paviešinta tol, kol ji nebus ištaisyta.
"Facebook" saugumo tarnybos vadovas Ryan McGeehan teigia, jog didžiausia išmokėta premija sudarė $5000, ji buvo sumokėta kelis kartus, o per visą programos galiojimo laiką iš viso premijas gavo 81 specialistas.
Charlie Miller, garsus saugumo spragų "iOS 5" ir "Safari" medžiotojas, gavęs "Facebook" kreditinę kortelę, jau spėjo pasidalinti įspūdžiais savo "Twitter" paskyroje: „ "Facebook White Hat" kortelė ne tokia prestižinė, kaip SVC kortelė, tačiau ir tai labai „faina“!“
„Ateityje mes planuojame "White Hat" kortelių savininkams pateikti mūsų kuriamus programinės įrangos produktus, jog šie būtų ištestuoti. Šio žingsnio dėka "Facebook" gaus galimybę dar prieš programinės įrangos oficialių įdiegimą gauti informacijos apie galimus pažeidžiamumus saugumo sistemoje“, – pasidalino ateities planais Ryan McGeehan.
Šaltinis: alt |