Ödüllü açık bulma programı

Neden önemli?

Çok sayıda araştırmacının farklı bakış açıları, tek bir test ekibinin gözden kaçırabileceği açıkları bulabilir ve ödeme yalnız gerçek bulgu için yapılır. Ancak program, gelen raporları hızla değerlendirip düzeltebilecek bir ekip gerektirir. Temel güvenlik testleri yapılmadan açılan program, kolay bulguların yüksek maliyetle ödenmesine yol açar.

Örnek

Bir uygulama, önce sızma testiyle temel açıklarını kapatır, ardından yalnız ana siteyi kapsayan bir program başlatır. Bir araştırmacı, kupon kodlarının tekrar tekrar kullanılabildiğini bildirir ve ödülünü alır; açık iki gün içinde kapatılır.

Sık yapılan hata

Kapsamı ve kuralları yazmadan program açmak. Belirsiz kurallar hem araştırmacıların hizmeti aksatacak testler yapmasına hem de ödül anlaşmazlıklarına yol açar.

İlgili terimler

• Sızma testi (pentest)
• Zafiyet (güvenlik açığı)
• Yeniden test

İlgili hizmet ve rehberler

• Güvenlik testi
• Açık kapatma

Tüm terimler