Facebook está siguiendo los pasos de Google y Mozilla en su sistema de búsqueda de errores en el sitio, ofreciendo recompensas monetarias a quienes encuentren e informen sobre vulnerabilidades que puedan poner en riesgo la privacidad o seguridad de los usuarios.
La compañía dijo que pagará US$500 a quien reporte fallas generales, y más (no se indica cuánto) para quienes informen de bugs específicos. Para ganarse la recompensa, hay que ser el primero en informar privadamente sobre el bug, hay que darle un plazo razonable a la empresa para que pueda responder antes de dar a conocer la falla, y hay que vivir en un país que no esté “sancionado por Estados Unidos”. Lo sentimos, Cuba.
Mozilla fue uno de los primeros desarrolladores de software en crear un programa de recompensas, estrategia que siguió luego Google. Mozilla ha llegado a pagar hasta US$3.000 y Google US$3.133,7 por bugs muy serios.
Fuente | Security bug bounty
