Dropbox bude odmeňovať, hlásiť chyby môže každý

Dropbox spustil nový systém odmien, ktorý finančne motivuje používateľov, aby hľadali slabiny v zabezpečení tejto služby na zdieľanie súborov.  Do dnešného dňa vyplatili takmer 15 000 dolárov.

Spoločnosť The HackerOne, ktorá zabezpečuje testovanie bezpečnostných systémov, vyplatila odmeny i hackerom, ktorí ohlásili podobné chyby bez nároku na odmenu, ešte pred tým, ako bola táto iniciatíva spustená. Spoločnosť taktiež neohlásila hornú hranicu, do akej je ochotná odmeny vyplácať. Od spustenia tohto systému odmien bola najväčšia vyplatená čiastka 4 913 dolárov. Za odhalenie malých slabiny si môžu hackeri prilepšiť zhruba o 200 dolárov.

Prideľovanie odmien sa vzťahuje za nahlásenie chýb aplikácií Dropbox, Carousel a Mailbox iOS a Android aplikácií. Taktiež do tohto systému spadajú Dropbox a Carousel webové aplikácie, desktopové klienty ako aj Dropbox Core SDK. Spoločnosť ale zároveň nepopiera, že je ochotná vyplatiť odmenu i za chyby nájdené v ostatných Dropbox aplikáciách, ak budú dostatočne závažné.

Doposiaľ bolo opravených 27 chýb systému.

Zdroj: Theregister.co.uk

(MK)