01 / المسرد
برنامج مكافآت الثغرات
برنامج تمنح فيه المؤسسة مكافآت للباحثين الذين يكتشفون ثغرات أمنية ضمن قواعد ونطاق محددين ويبلّغون عنها بمسؤولية.
- 01
لماذا هو مهم؟
وجهات نظر العديد من الباحثين المختلفة قد تكشف ثغرات قد يفوّتها فريق اختبار واحد، ولا يتم الدفع إلا مقابل النتائج الحقيقية. لكن البرنامج يحتاج إلى فريق قادر على تقييم البلاغات الواردة ومعالجتها بسرعة. إطلاق برنامج قبل إجراء اختبارات الأمان الأساسية يعني دفع ثمن مرتفع مقابل نتائج سهلة.
- 02
مثال
يغلق تطبيقٌ أولًا ثغراته الأساسية عبر اختبار الاختراق، ثم يطلق برنامجًا يغطي الموقع الرئيسي فقط. يبلّغ باحث عن إمكانية إعادة استخدام أكواد الخصم أكثر من مرة ويحصل على مكافأة؛ وتُعالج الثغرة خلال يومين.
- 03
خطأ شائع
فتح برنامج دون نطاق وقواعد مكتوبة. القواعد غير الواضحة تؤدي إلى قيام الباحثين باختبارات تعطل الخدمة وإلى نزاعات حول المكافآت.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة