Τι είναι μια Bug Bounty;

Μια γενναιότητα bug είναι μια οικονομική επιβράβευση που προσφέρεται από τεχνολογικούς οργανισμούς σε όποιον ανακαλύπτει και υπεύθυνα αναφέρει σφάλματα στο λογισμικό ή τις υπηρεσίες πληροφορικής. Σήμερα, πολλές μεγάλες εταιρίες τεχνολογίας έχουν προγράμματα γενναιόδωρων bugs, όπως η Microsoft, το Facebook, το Google και το Yahoo !. Η πρακτική προέκυψε από το Netscape το 1996, όταν ο μηχανικός Jarrett Ridlinghafer πρόσφερε ένα οικονομικό κίνητρο σε οποιονδήποτε υπάλληλο που θα μπορούσε να βρει αδιόρατα σφάλματα στο πρόγραμμα περιήγησης Netscape.

Μέχρι στιγμής, η μεγαλύτερη χούφτα bug απονεμήθηκε το 2014, όταν ο ειδικός Unix Stéphane Chazelas ανακάλυψε την ευπάθεια του Shell Shock στο ευρέως χρησιμοποιούμενο κέλυφος Bash. Για την ανακάλυψη και την υπεύθυνη αποκάλυψη του σφάλματος, το Internetbugbounty.org απονέμεται στον Chazelas μια γενναιοδωρία των 20.000 δολαρίων.

Σφάλμα, Όροι ασφάλειας, Ευπάθεια, Λευκό καπέλο