Το Netflix ξεκίνησε δημόσιο Bug-Bounty πρόγραμμα

Ακόμα μια εταιρία δημοσιεύει το πρώτο δημόσιο πρόγραμμα εύρεσης κενών ασφαλείας μέσα από την πλατφόρμα του Bugcrowd και προσκαλεί όλους τους επίδοξους hackers να αναφέρουν τα ευρήματα τους με σκοπό την ανταμοιβή. Το Netflix έχει ξεκινήσει αυτά τα προγράμματα σχεδόν από την αρχή της ύπαρξής του, το 2013. Από τότε είχε κρατήσει τις διαδικασίες σε κλειστό κύκλο με συγκεκριμένη ομάδα ερευνητών τους οποίους διάλεγε η ίδια η εταιρία, ωστόσο με την πρόσφατη ανακοίνωση, αυτό πρόκειται να αλλάξει.

Η δημόσια αγγελία του προγράμματος εύρεσης προβλημάτων βρίσκεται στην πλατφόρμα του Bugcrowd και δίνει ανταμοιβές έως και $3,000. Προς το παρόν δε γνωρίζουμε αν η τιμή αυτή πρόκειται να αλλάξει σε περίπτωση που κάποιος ανακαλύψει κάποια μεγάλη ευπάθεια, ωστόσο πέρυσι, ερευνητής πληρώθηκε $15,000.

Το τελευταίο διάστημα όλο και περισσότερες εταιρίες ξεκινούν τις διαδικασίες για bug bounty προγράμματα, συμπεριλαμβανομένων των Apple, Samsung, Google, DJI και Twitter, ενώ η Intel ξεκίνησε μετά τα γεγονότα των Meltdown και Spectre.