مكافآت من مايكروسوفت وفيسبوك للكشف عن ثغرات أمنية

خصصت شركتا مايكروسوفت وفيسبوك مبالغ مالية لمن ينجح في الكشف عن ثغرات أمنية في البرامج والتطبيقات التي تستخدم على نطاق واسع.

وبإمكان الفائز في الكشف عن ثغرة في بروتوكولات الانترنت الحصول على خمسة آلاف دولار على الأقل.

 

رصدت شركة مايكروسوفت العملاقة للبرمجيات وموقع التواصل الاجتماعي فيسبوك جوائز للباحثين في مجال أمن المعلومات الذين يكتشفون ثغرات أمنية في البرامج والتطبيقات التي تستخدم على نطاق واسع، ويمكن أن تضر عددا كبيرا من مستخدمي شبكة الانترنت.

وذكرت مجلة "بي.سي ورلد" الأمريكية المعنية بمجال الكمبيوتر على موقعها الالكتروني أن لجنة من الباحثين من فيسبوك ومايكروسوفت وغوغل وغيرها من شركات التكنولوجيا سوف تشرف على هذا البرنامج. وذكر الباحثون في بيان على موقع "هاكر وان دوت كوم" الذين يستضيف برنامج المكافآت "لقد علمتنا التجارب ضرورة دعوة جميع المعنيين بغرض الكشف عن الثغرات الأمنية من أجل جعل الانترنت مكانا أفضل".

ومن المقرر أن يقدم البرنامج مكافآت لمن يكتشف ثغرات أمنية في باقة ضخمة من البرامج التي تستخدم على شبكة الانترنت، من أهمهاغوغل كروم وبرنامج إنترنت إكسبلورر 10 وأدوبي ريدر وفلاش بلاير.

وسوف تتراوح قيمة المكافآت حسب خطورة الثغرة الأمنية التي يتم اكتشافها ونوعية البرامج التي تؤثر عليها، حيث يمكن أن تبدأ قيمة المكافأة على اكتشاف ثغرة أمنية في برنامج "فابريكاتور" على سبيل المثال من 300 دولار بينما تبدأ قيمة مكافأة اكتشاف ثغرة أمنية في أحد بروتوكولات الانترنت من 5000 دولار.

كما من المقرر أن يحصل الباحث على ضعف قيمة المكافأة، إذا ما قدم حزمة برامج لعلاج الثغرة الأمنية التي اكتشفها. ولا يستهدف البرنامج الجديد الباحثين في مجال أمن تكنولوجيا المعلومات فقط، بل أيضا أي شخص يكتشف ثغرة أمنية ويقوم بالإبلاغ عنها طالما تم ذلك وفق شروط ومعايير البرنامج. وبالتالي فإن قائمة من يشملهم البرنامج تضم باحثين أكاديميين ومهندسي برمجيات ومديري الأنظمة والمعنيين بالتكنولوجيا بصفة عامة.