Netgear wprowadza program bug bounty o wartości ponad $50 000!
Netgear wprowadza program bug bounty o wartości ponad $50 000!
W świecie bezpieczeństwa IoT pojawiła się pozytywna informacja. Firma Netgear ogłasza program bug bounty, w ramach którego nagrody mogą sięgać nawet $15 000. Taka kwota przysługuje za wykrycie błędu umożliwiającego zdalny dostęp do routera innego klienta Netgear przez publiczny internet.
W programie przewidziano również mniejsze nagrody. Na przykład, za błąd typu CSRF przyznawane jest $750. Osoby zajmujące się bezpieczeństwem z pewnością dostrzegą, że tego rodzaju błędy są powszechne i mogą występować w wielu miejscach.
Co więcej, Netgear wprowadza dodatkowy mnożnik x3 dla zgłoszeń dotyczących unikalnych łańcuchów podatności. Jeśli zgłosisz co najmniej trzy błędy związane z jednym łańcuchem, otrzymasz premię w wysokości trzykrotności nagrody za ostatni błąd w łańcuchu. To sprawia, że program staje się nie tylko ambitny, ale i opłacalny dla zgłaszających!
Na podstawie: Źródła
