Dropbox pokreće program za nagrađivanje istraživača koji otkriju bagove u njegovim aplikacijama

Vesti, 16.04.2015, 00:30 AM

Dropbox je objavio da u saradnji sa HackerOne pokreće program za nagrađivanje istraživača koji pronađu bagove u njegovim aplikacijama, i daće minimalni iznos nagrade biti 216 dolara. Kompanija nije ograničila maksimalni iznos nagrada, a istraživači koji otkriju i prijave kompaniji bagove biće nagrađeni u odnosu na procenu ozbiljnosti prijavljenog baga i kvaliteta njihovih izveštaja.

Sve do pokretanja ovog programa, Dropbox je samo u vidu javne zahvalnice odavao priznanje istraživačima koji su otkrili ozbiljne bezbednosne propuste u softveru kompanije. Međutim, sada se Dropbox pridružio drugim internet kompanijama koje su ranije pokrenule slične programe nagrađivanja istraživača, obezbeđujući za njih novčane nagrade.

Šta više, Dropobox je odlučio da retroaktivno nagradi hakere koji su prijavljivali kritične bagove u aplikacijama kompanije. Tako je 24 istraživača nagrađeno sa 10475 dolara, a najveća nagrada koja je isplaćena jednom od njih iznosi 4913 dolara.

Program nagrađivanja uključuje Dropbox, Carousel, Mailbox za Android i iOS, Dropbox i Carousel web aplikacije, Dropbox desktop klijent i Dropbox Core SDK. Iz kompanije je nagovešteno da bi ovaj spisak u budućnosti mogao biti produžen, i da će se možda nagrađivati novi ili posebno zanimljivi bagovi u drugim Dropbox aplikacijama.

Dropbox od istraživača zahteva da sa kompanijom podele detalje o bezbednosnom propustu, da daju Dropboxu razuman vremenski rok za rešavanje problema pre nego što informacije o bagu javno objave, da ne pristupaju ili menjaju korisničke podatke bez dozvole vlasnika naloga i da ne utiču negativno na performanse servisa.

Sve ovo je uglavnom standardno za ovakve programe. Drugi uobičajeni uslovi uključuju i to da će samo onaj istraživač koji prvi prijavi određeni bag biti nagrađen, da bag mora biti prijavljen preko HackerOne alata da bi bio prihvatljiv, a javno objavljivanje baga pre rešenja problema će za posledicu imati diskvalifikaciju istraživača iz programa.

Ovakve programe za nagrađivanje imaju i druge, mnogo veće tehnološke kompanije kao što su Google, Facebook i Microsoft, i oni su do sada dali sjajne rezultate. Iako program Droboxa ne može da se meri ni po veličini ni po obimu sa sličnim programima većih kompanija korist je ista: uvek je bolje otkriti grešku u programu pre nego što ona postane problem, posebno kada je u pitanju bezbednost. Novčane nagrade koje dobijaju istraživači koji odgovorno prijavljuju bagove koštaju mnogo manje od cene koju kompanija može platiti zbog ozbiljne zavrzlame koju može uzrokovati neki bezbednosni propust u njenim programima i servisima.