Apple nudi do 1,5 milijuna dolara svakome tko uoči softversku grešku

Uočili ste ranjivost u Appleovom softveru, ali ne i među odabranim programerima iz Cupertina koji imaju zadatak tražiti greške? Nema problema. Od danas je Appleov program u iznosu od 1,5 milijuna dolara za bugove dostupan svima koji žele sudjelovati. Ranije je bilo otvoreno samo nekolicini odabranih.

Nagrada za greške znači da ljudi mogu zaraditi do 7 znamenki za pronalaženje slabosti u Appleovom softveru. U suprotnom bi ih zloćudni hakeri mogli iskoristiti.

Kao Apple bilješke na svojoj web stranici Security Bounty:

“Nagrađujemo istraživače koji s nama dijele kritična pitanja i tehnike za njihovo iskorištavanje. Prioritet nam je rješavanje potvrđenih problema što je brže moguće kako bismo najbolje zaštitili kupce. Apple nudi javno priznanje onima koji podnose valjana izvješća, a donacije uplaćene nagrade uskladit će s kvalificiranim dobrotvornim organizacijama. ”

Ljudi koji se nadaju da će dobiti nagradu moraju se pobrinuti da koriste najnovije javno dostupne verzije softvera. Morate biti prva strana koja je prijavila grešku, dala jasno izvješće i ne otkrivala problem prije nego što je o tome obavijestila Apple.

Apple je također objavio popis nagrada. Dok je najviši nivo milijun dolara, Apple nudi bonus od 50% za greške pronađene u razvojnim i javnim beta verzijama.

Iako su ti uvjeti velikodušni, druge tvrtke nude više. Na primjer, prošle godine Crowdfense je ponudio 3 milijuna dolara svima koji bi mogli pronaći eksploataciju nultog dana na iOS-u, macOS-u, Windows-u ili Androidu. Ipak, ako želite osigurati da se problem riješi što je prije moguće, razmislite o odlasku izravno na Apple.

Hej, barem će izgledati prilično dobro na svim budućim prijavama za posao u tvrtku.