Aunque las compañías desarrolladoras de software invierten en seguridad para evitar problemas a sus usuarios, lo que implica contar con su propios equipos de investigación, a veces la profesionalización de las tareas de protección no son suficientes.
Así que de forma paralela a sus equipos, es habitual que estas compañías establezcan programas de recompensas con los que animar a la gente a que busque errores de buena fe y se lo comuniquen para poder solucionarlos antes de ser detectados por los ciberdelincuentes.
Es el caso de Google, que viene de aumentar el botín de su programa de recompensas vinculado a su navegador.
Lo ha hecho, según sus propias palabras, porque a medida que se ha generado colaboración y “Chrome se ha vuelto más seguro, se ha vuelto todavía más complicado encontrar y explotar bugs”. Se trataría, por lo tanto de un “reconocimiento al esfuerzo extra que se necesita para descubrir vulnerabilidades”.
Mientras el pago mínimo sigue siendo de 500 dólares, ahora la recompensa máxima se sitúa en 15.000 dólares en vez de 5.000. Google no descarta subir incluso más, en casos excepcionales, si el bug lo merece y además ha decidido abrir un salón de la fama con los nombres de los ganadores.
Una forma de garantizarse un gran premio sería aportar “un exploit para demostrar una trayectoria de ataque particular contra nuestros usuarios”, a continuación del descubrimiento.
Red Hat Summit 2024: Un congreso centrado en el lanzamiento de RHEL AI y OpenShift…
La nueva versión de Veeam Kasten introduce más de treinta mejoras y tiene entre sus…
Compañías como Nutanix, Huawei Cloud, Veeam u OVHcloud ya se han certificado.
El producto estrella de su renovada cartera de soluciones es el superordenador BullSequana AI 1200H.
Además, durante el primer trimestre de 2024 sus ingresos crecieron un 21 % hasta los…
El hasta ahora director general para Iberia se pone al frente de la compañía en…