Zoals we allemaal weten, besteden de technologiebedrijven steeds vaker een deel van hun inspanningen om de veiligheid van hun producten en de gebruikers die ze gebruiken te waarborgen. Daarom kondigt de techgigant Apple het langverwachte bug bounty-programma van $ 200.000 aan voor de beveiligingsonderzoekers.
Apple kondigt langverwacht Bug Bounty-programma van $ 200.000 aan
Steeds meer techbedrijven besteden een deel van hun inspanningen aan de veiligheid van hun producten en de gebruikers die ze gebruiken. Tel hiervoor op met de krachtige steun van hun gemeenschappen om gebreken te ontdekken en hen te belonen voor hun inspanningen.
De technologiegigant Apple is het laatste bedrijf dat de oprichting aankondigt van een jachtprogramma voor beveiligingsbugs en -fouten, maar momenteel staat het programma alleen open voor uitgenodigde onderzoekers.
De houding van Apple tegenover het testen en de vroege beoordeling van zijn besturingssystemen, applicaties en diensten is de afgelopen jaren sterk veranderd. Deze zijn niet langer alleen beschikbaar voor ontwikkelaars, omdat deze dingen nu ook voor het publiek toegankelijk zijn voor de eerste tests met de bètaversies.
Voortzetting van dit idee heeft de techgigant Apple nu aangekondigd dat het in september een zoekprogramma zal openen om beveiligingsfouten in zijn producten te vinden, met een beloning van maximaal $ 200.000 voor degenen die ze detecteren.
Bij #BlackHat2016, Apple heeft zojuist een nieuw Security Bounty-programma aangekondigd en heeft beloofd prioriteit te geven aan het pushen van updates. pic.twitter.com/1jXW1tNMrb
— Jay Freeman (saurik) (@saurik) 4 augustus 2016
Het was tijdens de BlackHat-conferentie in 2016 toen dit nieuwe programma daadwerkelijk werd gepresenteerd en onthulde de gebieden waarop aandacht zal worden besteed en ook de bedragen die zijn betaald aan degenen die deze gebreken vinden.
Er zullen 5 belangrijke actiegebieden zijn met het maximale te betalen bedrag tot $ 200.000, voor degenen die fouten ontdekken in de firmware van veilige opstartcomponenten. Er zijn ook prijzen voor degenen die fouten in iCloud vinden in het sandbox-proces, de versleutelde informatieverzameling of het uitvoeren van willekeurige code met verhoogde machtigingen.
Het lijkt erop dat de techgigant Apple de techgigant Google en Microsoft volgt, die vorig jaar meer dan 2 miljoen dollar aan prijzengeld uitbetaalden of Microsoft die samenwerkt met de beveiligingsonderzoekers en hackers om gebreken in hun diensten en systemen op te sporen.
Dit programma zal foutdetectie in het Apple-ecosysteem vergemakkelijken en ervoor zorgen dat het aantrekkelijke communicatie is voor deze bevindingen, en het zal het bedrijf ook helpen om de beveiligingsfouten en bugs snel te corrigeren of op te lossen.