Dropbox pokreće program za nagrađivanje istraživača koji otkriju bagove u njegovim aplikacijama

Vesti, 16.04.2015, 00:30 AM

Dropbox pokreće program za nagrađivanje istraživača koji otkriju bagove u njegovim aplikacijama

Dropbox je objavio da u saradnji sa HackerOne pokreće program za nagrađivanje istraživača koji pronađu bagove u njegovim aplikacijama, i daće minimalni iznos nagrade biti 216 dolara. Kompanija nije ograničila maksimalni iznos nagrada, a istraživači koji otkriju i prijave kompaniji bagove biće nagrađeni u odnosu na procenu ozbiljnosti prijavljenog baga i kvaliteta njihovih izveštaja.

Sve do pokretanja ovog programa, Dropbox je samo u vidu javne zahvalnice odavao priznanje istraživačima koji su otkrili ozbiljne bezbednosne propuste u softveru kompanije. Međutim, sada se Dropbox pridružio drugim internet kompanijama koje su ranije pokrenule slične programe nagrađivanja istraživača, obezbeđujući za njih novčane nagrade.

Šta više, Dropobox je odlučio da retroaktivno nagradi hakere koji su prijavljivali kritične bagove u aplikacijama kompanije. Tako je 24 istraživača nagrađeno sa 10475 dolara, a najveća nagrada koja je isplaćena jednom od njih iznosi 4913 dolara.

Program nagrađivanja uključuje Dropbox, Carousel, Mailbox za Android i iOS, Dropbox i Carousel web aplikacije, Dropbox desktop klijent i Dropbox Core SDK. Iz kompanije je nagovešteno da bi ovaj spisak u budućnosti mogao biti produžen, i da će se možda nagrađivati novi ili posebno zanimljivi bagovi u drugim Dropbox aplikacijama.

Dropbox od istraživača zahteva da sa kompanijom podele detalje o bezbednosnom propustu, da daju Dropboxu razuman vremenski rok za rešavanje problema pre nego što informacije o bagu javno objave, da ne pristupaju ili menjaju korisničke podatke bez dozvole vlasnika naloga i da ne utiču negativno na performanse servisa.

Sve ovo je uglavnom standardno za ovakve programe. Drugi uobičajeni uslovi uključuju i to da će samo onaj istraživač koji prvi prijavi određeni bag biti nagrađen, da bag mora biti prijavljen preko HackerOne alata da bi bio prihvatljiv, a javno objavljivanje baga pre rešenja problema će za posledicu imati diskvalifikaciju istraživača iz programa.

Ovakve programe za nagrađivanje imaju i druge, mnogo veće tehnološke kompanije kao što su Google, Facebook i Microsoft, i oni su do sada dali sjajne rezultate. Iako program Droboxa ne može da se meri ni po veličini ni po obimu sa sličnim programima većih kompanija korist je ista: uvek je bolje otkriti grešku u programu pre nego što ona postane problem, posebno kada je u pitanju bezbednost. Novčane nagrade koje dobijaju istraživači koji odgovorno prijavljuju bagove koštaju mnogo manje od cene koju kompanija može platiti zbog ozbiljne zavrzlame koju može uzrokovati neki bezbednosni propust u njenim programima i servisima.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Sofisticirana phishing kampanja koja cilja korisnike iPhonea poslednjih meseci ukazala je na slabost u Appleovom mehanizmu za resetovanje lozinke. Pre... Dalje

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka je upozorila korisnike da su se na društvenim mrežama pojavili lažni profili koji koriste ime i logo Mobi Banke i pozivaju korisnike da,... Dalje

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Ranije ovog meseca, Google je počeo da uvodi novu funkciju pod nazivom Google Search Generative Experience (SGE) u rezultate pretrage, koja pruža br... Dalje

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Stručnjaci kompanije Kaspersky upozorili su na alarmantan trend pojave fišing stranica koje se predstavljaju kao sajtovi legitimnih prodavaca koji n... Dalje

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Kancelarija za kontrolu strane imovine američkog Ministarstva finansija (OFAC) sankcionisala je tri berze kriptovaluta zbog nuđenja usluga koje se k... Dalje