[genych]

Facebook випустив кредитні картки для «білих» хакерів

Деякі компанії платять гроші, щоб стимулювати мисливців за багами шукати дірки в безпеці власних програмних продуктах. Компанія Facebook надійшла більш оригінально: відзначилися дослідники безпеки отримали персональну картку Visa під назвою «White Hat Bug Bounty Program».
Фахівці, які заробляють тисячі доларів завдяки знайденим дірок в соціальній мережі Facebook, можуть скористатися цією картою для оплати покупок в якості кредитної карти або просто зняти з неї гроші. Чим більше дослідники знайдуть проломів у системі безпеки Facebook.com, тим більше отримають грошей на свій рахунок. Подібним кроком адміністрація Facebook хоче зробити щось особливе для людей, які допомагають компанії поліпшити її програмне забезпечення та убезпечити популярну соціальну мережу від хакерів і зловмисних програм.
«Ми цінуємо фахівців, які знаходять помилки і покращують нашу безпеку», говорить Райан Мак Гіхан (Ryan McGeehan), менеджер служби безпеки Facebook. «За допомогою цієї ексклюзивної чорної карти ми можемо легко їх впізнати. Наприклад, вони можуть прийти на нашу конференцію, і пред'явити цю картку зі словами «Я роблю для Facebook спеціальну роботу». Ми хочемо, щоб крім грошової вартості, карта давала своєму власникові і інші переваги ».
Компанія Facebook запустила свою преміальну баг-програму в липні минулого року, випливаючи по стопах Mozilla і Google. Мінімальна винагорода за один баг-рапорт становить $ 500, а максимальний розмір премії ніяк не регламентується. Дослідники повинні дотримуватися політику щодо розкриття інформації на Facebook і не передавати гласності інформацію про уразливість до моменту закриття діри. Згідно з інформацією Райана Мак Гіхана, найбільша сума за один звіт про помилку склала $ 5000 і була виплачена кілька разів, а за час існування преміальної програми винагороду отримав 81 фахівець.
Чарлі Міллер (Charlie Miller), відомий мисливець за дірками в IOS 5 і Safari поділився в твіттері своїми відчуттями після отримання карти: «Карта Facebook White Hat не так престижна як SVC карта, але це теж дуже круто!».
«Надалі ми плануємо надавати власникам картки« White Hat »наші розробляються програмні продукти для тестування. Завдяки цьому кроку компанія Facebook отримає можливість раннього попередження про знайдені діри в безпеці », ділиться планами Мак Гіхан.