Pour gérer vos consentements :
Categories: LogicielsSécurité

Microsoft et Facebook ensemble pour un web plus sûr

Microsoft et Facebook deviennent aujourd’hui les deux sponsors officiels de l’initiative Internet Bug Bounty. Cette dernière a été mise en place par HackerOne, un groupe de chercheurs et de hackers qui cherchent à améliorer la sécurité des composants web.

« Certaines des vulnérabilités les plus critiques de l’histoire d’Internet ont été résolues grâce aux efforts de chercheurs motivés entièrement par la curiosité et l’altruisme. Nous devons à ces personnes une dette énorme et nous croyons qu’il est de notre devoir de faire tout ce qui est en notre pouvoir pour démontrer combien cette recherche est appréciée », expliquent les promoteurs du projet.

Appel aux hackers… pour une meilleure sécurité

De nombreux éléments clés du web sont couverts par ce programme :

  • Le cassage des bacs à sable des applications desktop accédant au web : 5000 dollars minimum par faille acceptée.
  • Les failles touchant des composants du web en général : 5000 dollars minimum par faille acceptée.
  • Les vulnérabilités ayant trait au projet open source OpenSSL : 2500 dollars minimum par faille acceptée.
  • Les failles liées aux langages et frameworks du web (Python, Ruby, PHP, Rails et Perl) : 1500 dollars minimum par faille acceptée.
  • Les vulnérabilités touchant les serveurs web Apache et Nginx : 500 dollars minimum par faille acceptée.

Liste non exhaustive.

Les failles devront être signalées directement sur le site de l’Internet Bug Bounty, à cette adresse. Les primes pourront être plus élevées, la sélection des failles et les montants attribués restant à la discrétion du comité de sélection, lequel comprend actuellement dix membres : quatre employés de Microsoft, trois de Facebook, un de Google, un d’iSEC Partners et un d’Etsy.

« Pour faire simple : hackez tout, envoyez-nous vos découvertes et nous ferons de notre mieux pour vous récompenser, » conclut HackerOne.

Crédit photo : © Zothen – Fotolia.com


Voir aussi
Quiz Silicon.fr – Fuites de données, petits secrets et grands scandales

Recent Posts

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

12 heures ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

15 heures ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

17 heures ago

Accord Microsoft-CISPE : comment Google a tenté la dissuasion

Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…

17 heures ago

Vers des mises à jour cumulatives intermédiaires pour Windows

Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…

17 heures ago

RH, finances, stratégie… Les complexités de la Dinum

De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…

2 jours ago