أخر الاخبار

أبل تكشف عن برنامج المكافأت الخاص بها بجوائز تصل إلى المليون دولار

أبل تكشف عن برنامج المكافأت الخاص بها بجوائز تصل إلى المليون دولار
في وقت سابق من هذا العام في مؤتمر Black Hat الأمني ​​، أعلنت شركة أبل عن توسيع نطاق برنامج مكافآت الأخطاء (والذي كان معروفًا في السابق أنه شمل iOS فقط) ليشمل المزيد من منصاتها. الآن ، افتتحت شركة أبل  رسمياً برنامج مكافآت الأخطاء لجميع الباحثين في مجال الأمن. تم توسيعه ليشمل كُل من iPadOS و macOS و tvOS و watchOS وحتى iCloud.
كان برنامج Apple Bug Bounty للذين تمت دعوتهم فقط عندما تم فتحه في عام 2016 ولكن ابتداءً من اليوم ، يمكن لأي شخص المشاركة في البرنامج. سيتعين على الباحثين الذين يكتشفون خللًا أن يكونوا مفصلين عن حساباتهم ، بحيث تتمكن أبل من إعادة إنتاج المشكلة في نهايتها.
أدرجت الشركة بعض الأخطاء الهامة ، إلى جانب دفعاتها ، على موقعها على الإنترنت ، لكنها أضافت أن "المشكلات غير المعروفة بالنسبة لشركة أبل والتي تعتبر فريدة من نوعها بالنسبة إلى مطوري البرامج المعينين والنسخة التجريبية العامة ، بما في ذلك الانحدارات ، يمكن أن تؤدي إلى دفع مكافأة بنسبة 50٪. يمكن للباحثين كسب أعلى مبلغ (1 مليون دولار) عن طريق الإبلاغ عن الثغرات الأمنية التي تسمح لـ "الهجمات بنقرة". تشمل الدفعات الأخرى ما يصل إلى 100000 دولار لتجاوز شاشة القفل ، والوصول غير المصرح به إلى iCloud ، وما يصل إلى 250،000 دولار إذا قمت باستخراج معلومات حساسة حتى عند قفل الشاشة.
إذا كنت باحثًا أمنيًا يريد المشاركة في برنامج Bug Bounty ، فقد حددت الشركة معيار الأهلية البسيط. وتنص على أنه "لكي تكون مؤهلاً للحصول على Apple Security Bounty ، يجب أن تحدث المشكلة على أحدث إصدار متاح للجمهور من iOS أو iPadOS أو macOS أو tvOS أو watchOS بتكوين قياسي." أيضًا ، ذكرت أبل ذلك ، حيث يجب على الباحثين أيضًا استخدام أحدث الأجهزة المتاحة للجمهور.
يعد برنامج Bug Bounty من أبل أحد البرامج المربحة في صناعة التكنولوجيا اليوم وسيدفع ما يصل إلى مليون دولار للباحثين الذين يكتشفون نقاط الضعف الحرجة في أنظمة الشركة. وهي تنوي مواءمة مدفوعات المكافآت مع التبرعات للجمعيات الخيرية المؤهلة والاعتراف العلني بالباحثين الذين يقدمون تقارير صالحة في المستقبل.



وضع القراءة :
حجم الخط
+
16
-
تباعد السطور
+
2
-