Как зарабатывать на чужих ошибках: История Bug Bounty

Все блоги / Про интернет 27 мая 2018 447

Создатель Ruby on Rails Давид Хейнемейер Ханссон (David Heinemeier Hansson) однажды написал статью под заголовком «В программах встречаются баги. Это нормально». За всю историю работы человека с ПО (и не только с ним) баги были неизбежным и порой дорогостоящим спутником новых и интересных решений.

В прошлом году только сбои программного обеспечения, зафиксированные в отчете Software Fail Watch, обошлись компаниям по всему миру в $1,7 трлн. Такие потери побуждают бизнес наращивать расходы на тестирование ПО. Компании нанимают штатных тестировщиков и все больше денег вкладывают в автоматизированные системы.

Есть и еще одно направление, на которое компании также не жалеют денег, — программы Bug Bounty. Крупные технологические корпорации — Apple, Facebook, Google — и даже правительственные организации выплачивают вознаграждения «белым хакерам» за поиск уязвимостей в ПО. Разберемся в истории этого явления.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Книжная полка: Что читает создатель Ruby on Rails и основатель Basecamp Давид Хейнемейер Ханссон

Создатель популярного фреймворка Ruby on Rails и сооснователь системы управления проектами Basecamp Давид Хейнемейер Ханссон опубликовал в своём блоге на Medium список книг, которые он прочёл в 2016 году. В подборку попали произведения о бизнесе, мотивации, истории и технические учебники.

подробнее »

15 февраля 2017

«ИТ-компании слишком крупные, чтобы быть честными» — Создатель фреймворка Ruby on Rails об изъянах американской стартап-экосистемы

Создатель фреймворка Ruby on Rails и сооснователь системы управления проектами Basecamp Давид Хейнемейер Ханссон опубликовал в блоге на Medium продолжение своей колонки о том, почему мир, в котором живёт большинство современных стартапов, кажется ему надуманным и неправильным. Он критикует

подробнее »

3 марта 2017

«Откажитесь от амбиций и живите долго и счастливо» — Сооснователь Basecamp об изъянах современной стартап-сферы

Создатель фреймворка Ruby on Rails и сооснователь системы управления проектами Basecamp Давид Хейнемейер Ханссон опубликовал в своём блоге на Medium колонку о том, почему мир, в котором живёт большинство современных стартапов, кажется ему надуманным и неправильным — от стремления к покорению мира

подробнее »

9 ноября 2015

Иван Григоров: «Для топовых багхантеров $25К в месяц — не проблема»

Программы поиска уязвимостей всегда привлекают немало внимания со стороны хакеров и специалистов по безопасности. Ведь это легальный способ неплохо зарабатывать одними только поисками багов (при условии, что есть хороший опыт и голова на плечах). На днях нам представилась возможность взять интервью

подробнее »

3 февраля 2016

[recovery mode] Every bug matters: Как запустить программу Bug Bounty в компании

Рассказываем об опыте Timeweb Любой компании необходим взгляд со стороны на состояние информационной безопасности сервисов и продуктов. Эту задачу можно решить разными способами, один из которых — участие в Bug Bounty программах. Bug Bounty программа как свежая сила в деле багхантинга Bug Bounty

подробнее »

14 сентября 2020

Bounty-программа в Badoo

Сегодня у многих IT-компаний есть собственные bounty-программы (или программы по поиску уязвимостей). Badoo — в их числе. В этой статье я расскажу о том, как мы, не имея отдела информационной безопасности, запустили и ведем свою bounty-программу. Я расскажу о проблемах, с которыми мы столкнулись,

подробнее »

15 марта 2016