ข่าวดี! Uber คลอดโปรแกรม 'ล่าเงินรางวัลจากบั๊กส์' แจกสูงสุด 10,000 เหรียญฯ

กระทู้ข่าว


กลายเป็นช่องทางทำเงินสำหรับเหล่านักวิจัยความปลอดภัยอีกช่องทาง เมื่อ Uber แท็กทีมกับบริษัท HackerOne คลอดโปรแกรมล่าเงินรางวัลจากช่องโหว่ความปลอดภัย โดยประกาศที่จะจ่ายเงินให้กับนักพัฒนาฯ สูงสุดถึง 10,000 เหรียญสหรัฐฯ (300,000 บาท) เพื่อแลกเปลี่ยนกับการเปิดเผยข้อมูลความผิดพลาดที่ปรากฏอยู่บนเว็บไซต์ และแอปพลิเคชั่น Uber

Uber ให้ข้อมูลว่า โครงการล่ารางวัลดังกล่าว เริ่มต้นขึ้นตั้งแต่ช่วงปลายปีที่ผ่านมา และได้มีการเชิญชวนนักวิจัยความปลอดภัยกว่า 200 ชีวิตเข้าร่วม ซึ่งขณะนี้เหล่าบรรดาแฮ็คเกอร์มือฉมังก็สามารถค้นพบช่องโหวได้แล้วกว่า 100 ความผิดพลาด และทั้งหมดก็ได้มีการออกแพทช์แก้ไขเรียบร้อยแล้ว

Uber มีกำหนดที่จะจ่ายเงินรางวัลมูลค่า 3,000 เหรียญสหรัฐฯ (90,000 บาท) ให้กับปัญหา 'ขนาดกลาง' ที่ส่งผลกระทบต่อสคริปเว็บไซต์ และ 10,000 เหรียญสหรัฐฯ (300,000 บาท)  สำหรับปัญหาที่ส่อแววรุนแรง นอกจากนี้ ยังมีเงินรางวัลย่อย สำหรับปัญหาที่มีนัยสำคัญ เช่น การขาดการตรวจสอบที่ทำให้สามารถเข้าถึงอีเมลล์ วันเกิด ชื่อ และหมายเลขโทรศัพท์

ที่มา TechSpot
แสดงความคิดเห็น
โปรดศึกษาและยอมรับนโยบายข้อมูลส่วนบุคคลก่อนเริ่มใช้งาน อ่านเพิ่มเติมได้ที่นี่