Что тебе нужно знать
- OnePlus запустил новую программу вознаграждения за ошибки, которая будет платить до 7000 долларов профессионалам в области безопасности, которые могут обнаруживать и сообщать о потенциальных угрозах для систем компании.
- Исследователи могут сообщать о любых потенциальных угрозах на официальном сайте компании.
- Наряду с программой bounty, OnePlus также объединился с HackerOne, чтобы обнаружить уязвимости безопасности, прежде чем их можно будет использовать.
OnePlus перенес второе нарушение данных за два года в прошлом месяце. Несмотря на то, что компания не сообщила, сколько именно пользователей было затронуто, компания заявила, что информация о заказе некоторых ее клиентов была доступна неавторизованной стороне. В целях повышения безопасности своих систем OnePlus сегодня анонсировала новую программу по борьбе с ошибками, которая открыта для экспертов по безопасности со всего мира.
Пит Лау, генеральный директор и основатель OnePlus, сказал в своем заявлении:
OnePlus действительно ценит конфиденциальность всей информации, которую наши клиенты доверяют нам. Оба проекта демонстрируют стремление OnePlus защищать данные наших пользователей с помощью более безопасных систем и жизненных циклов данных.
Новая головная программа под названием «OnePlus Security Response Center» вознаградит ученых и специалистов по безопасности, которые могут обнаруживать и раскрывать потенциальные угрозы для систем компании. Отчеты об уязвимостях можно отправлять на веб-сайт OnePlus , форумы сообщества и в приложения. После рассмотрения отчетов техническими экспертами компании исследователям в области безопасности будет выплачиваться от 50 до 7000 долларов в зависимости от того, насколько велика обнаруженная угроза.
Наряду с программой баунти-багов OnePlus также объявила о партнерстве с хакерской платформой безопасности HackerOne . Партнерство позволит компании раскрыть потенциальные угрозы для своих систем, прежде чем они могут быть использованы «внешними субъектами».
Сотрудничество с HackerOne начинается в качестве пилотной программы, в которой избранным исследователям безопасности будет предложено протестировать системы OnePlus на предмет потенциальных угроз. OnePlus сообщает, что публичная версия программы будет запущена в следующем году.
Получите больше OnePlus 7
OnePlus 7 Pro
Мы можем заработать комиссию за покупки, используя наши ссылки. Узнайте больше