Шта је награда за бубе?

С обзиром на то колико је софтвер сложен, тешко је осигурати да нема грешака. Ово је једноставно начин ствари које су људи дизајнирали и веома сложени. Да би се проблем свео на минимум, компаније за развој софтвера укључују прегледе кода у свој животни циклус развоја софтвера. Али чак и пажљив стручни преглед не може ухватити све. Ограничења у реалном времену и буџету ово погоршавају. Због тога, грешке долазе до производних система. Неке грешке имају мали или никакав ефекат, али друге могу да уведу гадне безбедносне пропусте.

Безбедносна рањивост је класа грешака које на неки начин утичу на безбедност система. Постоји широк спектар могућих резултата, али на крају, све безбедносне рањивости су лоше за све. Нажалост, проналажење грешака може бити тешко и дуготрајно. Док програмери могу да проведу само ограничену количину времена тестирајући грешке, друга група заједно троши много више времена користећи апликацију – корисници.

Корисници система, заједно, проводе много више времена на систему него што би програмери тог система икада могли. Такође користе много већи избор уређаја. У комбинацији, ово чини савршено окружење за проналажење грешака — много очију и ивица.

Постављање корисника на посао

Традиционални начин коришћења корисника за решавање грешака је да имате неку функцију извештавања о грешци која омогућава корисницима да пријаве грешку на коју наиђу. Програмери могу да користе ове информације да реплицирају, идентификују и отклоне проблем. Проблем је што постоји минималан подстицај за корисника да пријави било какве проблеме. То је процес који захтева време, има потенцијалне импликације на приватност и генерално не доводи до повратних информација, чак и ако је проблем решен.

Безбедносне рањивости су још горе. Злонамерни корисник може изабрати да активно користи рањивост коју пронађе. У зависности од проблема, можда ће бити могуће добити приступ нечему вредном, било на црном тржишту или путем откупнине или уцене. Алтернативно, могуће је продати знање о рањивости на црном тржишту. У сваком случају, корисници нису мотивисани да пријављују грешке и дестимулисани су да пријаве безбедносне пропусте.

Окретање столова

Систем награђивања грешака је начин да се окренемо како би се подстакло активно пријављивање безбедносних проблема. Метода је једноставна, награђује их. Стандардни метод је да се плати новчана награда и да се обезбеди јавна потврда доприноса. Ово директно награђује кориснике за пријављивање безбедносне рањивости и подстиче их да ураде праву ствар.

Системи за награђивање грешака су обично отворени за свакога. Сваки корисник који идентификује безбедносни пропуст може га пријавити и бити плаћен. Ипак, постоје нека упозорења. Да бисте били плаћени, генерално морате да будете прва особа која ће пријавити проблем, мада понекад постоје ретки изузеци у изузетним околностима. Такође морате поштовати правила.

Правила система за награђивање грешака пружају потпуну заштиту од правног поступка ако останете унутар њих. Често су детаљни, али релативно једноставни. Не приступајте подацима других људи, не користите рањивости злонамерно и откривајте их приватно и одговорно. Такође могу постојати неке ствари које се сматрају забрањеним.

Какве су награде?

Реално, награде су засноване на доброј вољи. Такође постоји елемент „ако је ово изазвало кршење података, морали бисмо да платимо много већу казну“. Генерално, компанија за то плаћа релативно мали износ. Ово, међутим, може бити доста за репортера. Неке грешке могу бити плаћене за мање од сто долара. У екстремним случајевима, међутим, неке компаније су платиле сто хиљада долара за озбиљне рањивости. Наравно, већина награда је много нижа од тога.

Историјски гледано, награде за грешке су биле много ниже, а понекад и једноставније хвала. На пример, слање бесплатне мајице или пружање бесплатне доживотне претплате на услугу. Велике технолошке компаније су ипак повећале тржиште, као и долазак платформи за награђивање грешака. Платформе за награђивање грешака су веб локације које хостују програме за награђивање грешака многих клијената. Групишу све на једном месту. Ово знатно олакшава мањој организацији да покрене систем за награђивање грешака. Један од начина на који то ради је једноставно стандардизовање процеса.

Наравно, награда за бубе је много мања него што би се могла постићи продајом буба на црном тржишту. Концепт верује да, генерално, већина људи жели да уради праву ствар. Или барем не желе да их прогања ризик од кршења закона.

Закључак

Награда за грешке је систем плаћања награде за проналажење и одговорно откривање безбедносне рањивости. Активно подстиче кориснике да тестирају и побољшају безбедност производа. То доноси много нових погледа у процес тестирања, а све уз минималне трошкове компаније. Наравно, као неко ко учествује у систему за награђивање грешака, неопходно је да будете пажљиви и да разумете правила.

Хаковање је незаконито; програм буг боунти дозвољава тестирање неких ствари, али обично укључује ограничења. Ако се не придржавате правила, можете бити кривично одговорни. Ако пратите правила, пронађете и пријавите грешку, можда ћете добити лепу исплату и повећати сигурност за себе и друге кориснике.