Premi, punti fedeltà e riconoscimenti per i risultati fanno parte del nuovo programma con cui il social network vuole coinvolgere esperti di cybersecurity a caccia di falle
Dopo 9 anni dalla creazione del programma di bug bounty di Facebook, Menlo Park ha inserito una novità che premierà i ricercatori di sicurezza che riusciranno ad individuare più bug nella piattaforma di social network: un programma fedeltà chiamato Hacker Plus.
L’azienda inizierà a calcolare un punteggio per ogni ricercatore che pubblicherà l’individuazione di un bug. Questo punteggio terrà conto del numero di vulnerabilità individuate nell’arco di 12 mesi e del rapporto bug/noise (l’invio di segnalazioni che non sono bug) negli ultimi 24 mesi.
“Hacker Plus è progettato per aiutare a costruire una comunità tra i ricercatori che partecipano al nostro programma di bug bounty, oltre a incentivare la segnalazione di qualità”, ha spiegato in un post Dan Gurfinkel, responsabile dell’ingegneria della sicurezza di Facebook. E ha aggiunto: “Come parte di questo, abbiamo aggiornato il nostro portale Whitehat su Facebook, incluso il design dei profili dei ricercatori”. Questo consentirà di riconoscere dei badge per chi si distingue per le taglie private vinte, i premi assegnati per le missioni portate a termine o il passaggio a un grado superiore di specializzazione.
In base al punteggio ottenuto, gli hacker etici che partecipano al programma verranno inseriti in una delle 5 leghe che, come in molti videogiochi, si distinguono in rame, argento, oro, platino e diamante. In base alla lega in cui ci si trova cambieranno i bonus guadagnati con le segnalazioni e la possibilità di accedere in anticipo a funzionalità non ancora rilasciate.
Oltre alle ricompense, i membri dei livelli platino e diamante otterranno automaticamente l’accesso, pagato da Menlo Park, ad eventi e competizioni del mondo della cybersecurity del calibro del Defcon di Las Vegas.
Sarà compito di Facebook giudicare se le segnalazioni ricevute sono valide o meno. Questo sistema punta a convincere gli hacker etici a concentrarsi maggiormente sulla piattaforma, presentando continui risultati al fine di non perdere il prestigio guadagnato con le segnalazioni precedenti e aiutano Facebook a scovare prima le falle.
Il social network ha rilasciato anche il Facebook Bug Description Language, uno strumento che permette ai ricercatori di descrivere come gli ingegneri di Facebook possono agire sui bug per ridurne l’impatto.
Leggi anche
Potrebbe interessarti anche