Discussion :

[Samuel_]

Microsoft et Facebook sont les sponsors du programme HackerOne. Le programme HackerOne a pour but de récompenser ceux qui rapportent des failles de sécurité dans plusieurs domaines. De nombreux langages (PHP, Perl, Python, Ruby, etc.) et même certains protocoles de communication (SSL, DNS, etc.) sont contenus dans ce programme.

HackerOne promet des dotations de 300 à 5000 dollars en fonction de la vulnérabilité concernée et son degré de criticité. Un jury d'expert vérifieront les propositions de chaque participant.

Une faille PHP à une valeur minimale de 1500 dollars, une faille Apache 500 dollars et une faille Sandbox Escapes 5000 dollars.

Les éditeurs de programmes ont ensuite 180 jours pour implémenter un correctif pour la faille découverte. La faille sera publiée au bout de ces 180 jours, avec un correctif ou non.

Le programme est ouvert à tout le monde sans aucune limite d'âge.

Source : Site Officiel

Pensez-vous que c'est une bonne idée ?

Allez-vous participer à ce programme ?

[Angelsafrania]

C'est bien ces initiatives, surtout pour ceux qui donne l'argent, ca coute moins chère qu'une audite, et potentiellement plus efficace.
Efficace si ca attire de bon profil et beaucoup de bon profil.
Pour le même prix ils peuvent avoir plus de travail effectué.

Pour ceux qui cherchent c'est moins bien. Le travail de recherche n'est pas forcement payé, et quand il l'est (donc qu'on a trouvé) peut être que ca sera à un prix modique.

Moi je serais une société avec un produit pas dégueux niveau sécurité je ferais ce genre de chose pour tenté d'avoir une mieux sécurité. Mais si c'est une passoire c'est la ruine et vaut mieux faire appel à des experts payés à l'heure.