Uber คลอดโปรแกรม 'ล่าเงินรางวัลจากบั๊กส์' แจกสูงสุด 10,000 เหรียญฯ

[Nick]

กลายเป็นช่องทางทำเงินสำหรับเหล่านักวิจัยความปลอดภัยอีกช่องทาง เมื่อ Uber แท็กทีมกับบริษัท HackerOne คลอดโปรแกรมล่าเงินรางวัลจากช่องโหว่ความปลอดภัย โดยประกาศที่จะจ่ายเงินให้กับนักพัฒนาฯ สูงสุดถึง 10,000 เหรียญสหรัฐฯ (300,000 บาท) เพื่อแลกเปลี่ยนกับการเปิดเผยข้อมูลความผิดพลาดที่ปรากฏอยู่บนเว็บไซต์ และแอปพลิเคชั่น Uber

Uber ให้ข้อมูลว่า โครงการล่ารางวัลดังกล่าว เริ่มต้นขึ้นตั้งแต่ช่วงปลายปีที่ผ่านมา และได้มีการเชิญชวนนักวิจัยความปลอดภัยกว่า 200 ชีวิตเข้าร่วม ซึ่งขณะนี้เหล่าบรรดาแฮ็คเกอร์มือฉมังก็สามารถค้นพบช่องโหวได้แล้วกว่า 100 ความผิดพลาด และทั้งหมดก็ได้มีการออกแพทช์แก้ไขเรียบร้อยแล้ว

Uber มีกำหนดที่จะจ่ายเงินรางวัลมูลค่า 3,000 เหรียญสหรัฐฯ (90,000 บาท) ให้กับปัญหา 'ขนาดกลาง' ที่ส่งผลกระทบต่อสคริปเว็บไซต์ และ 10,000 เหรียญสหรัฐฯ (300,000 บาท)  สำหรับปัญหาที่ส่อแววรุนแรง นอกจากนี้ ยังมีเงินรางวัลย่อย สำหรับปัญหาที่มีนัยสำคัญ เช่น การขาดการตรวจสอบที่ทำให้สามารถเข้าถึงอีเมลล์ วันเกิด ชื่อ และหมายเลขโทรศัพท์

ที่มา TechSpot

ที่มา: pantip.com