Actualités > Sécurité

Chasse au bug : Facebook a déjà offert 40 000 dollars de prime [MAJ]

Un mois après le lancement de son programme de rémunération pour la découverte de failles de sécurité, le réseau social annonce avoir déjà versé 40 000 dollars de récompense.

La rédaction

01net

le 30/08/11 à 16h30

6 réactions

Mise à jour du 30 août

agrandir la photo

La chasse au bug lancée à la fin du mois de juillet 2011 par Facebook a rencontré le succès auprès des développeurs et experts en sécurité. Le réseau social annonce avoir déjà versé 40 000 dollars de récompense. Un chasseur de bug a même touché plus de 7 000 dollars pour avoir signalé l’existence de six failles. En effet, si Facebook a fixé à 500 dollars la récompense versée pour la découverte d’un bug, il s’est dit prêt à augmenter la prime si l’importance de la trouvaille le méritait.

Facebook garde sous silence le nombre de personnes récompensées, ce qui rend impossible l'évaluation du nombre de failles détectées, mais le réseau indique que les chasseurs de bug sont issus de multiples pays, comme la Turquie ou la Pologne.

Première publication le 1^er août

Facebook offre une prime aux chasseurs de bugs

Le réseau social organise une grande chasse aux bugs. Il offrira une prime de 500 dollars aux volontaires qui auront mis au jour une faille de sécurité.

Vendredi 29 juillet 2011, Facebook a donné le coup d’envoi d’une grande chasse aux bugs. Le réseau communautaire invite ses membres, ayant tout de même quelques notions en sécurité informatique, à rejoindre son programme destiné à identifier les failles de sécurité. Pour motiver les bonnes volontés, il offre une prime de 500 dollars par bug identifié. La société met quelques conditions avant de verser la somme.

Ses équipes doivent d’abord s’assurer de la véracité de la faille et vérifier qu’elle n’a pas déjà été signalée. Le chasseur doit aussi s’engager à ne pas révéler sa découverte avant que Facebook ait eu le temps de la corriger.

Une pratique courante

Facebook indique aussi que, en cas de découverte d’une faille particulièrement critique, il pourrait augmenter le montant de la prime.

Organiser une chasse aux bugs avec primes à la clé est une pratique courante sur le Web. Mozilla propose par exemple jusqu’à 3 000 dollars aux développeurs qui auront signalé une faille dans ses logiciels Firefox, Thunderbird… Google fait également appel à la communauté pour passer en revue la sécurité de son navigateur Chrome et le montant des dotations peut aller jusqu’à 1 337 dollars.

Follow @01net

Actu précédente

Comex, le hacker de l'iPhone, en stage chez Apple !

Actu Suivante

Des sites de préfectures fermés pour cause d'attaques informatiques

envoyer
par mail

imprimer
l'article

6 AVIS SUR CET ARTICLE

Avis sur «Chasse au bug : Facebook a déjà offert 40 000 dollars de prime [MAJ]»

1337$

de HamGreg , posté le 01 aout 2011 à 13h58

Dommage que ça soit le langage LEET (1337) qu'on utilise ... j'aurai préféré sur le coup LEEB (8337) :p

J'aimerais juste savoir un truc, comment on trouve ces failles, on dispose d'un programme, on teste toutes les options jusqu'à découvrir un truc anormal (comme l'accès aux photos par la vidéo d'un membre). Ou c'est beaucoup plus poussé que ça ?

alerter le modérateur

Naaan, pas besoin

de XOrangoutan , posté le 01 aout 2011 à 15h32

Tu te connectes sur c'te daube, tu véroles ton pc, en cliquant sur l'application du chien qui pête que 5392 "amis" ont adorée, ou la vidéo de miss Gros Boulons 2011, que 7530 "amis" ont adorée.
L'utilisation normale, quoi
En fait tu tentes d'utiliser ce truc développé avec les genoux.

alerter le modérateur

J'aime le commentaire

de Michael Messian , posté le 01 aout 2011 à 20h17

Moi aussi j'adore Marié 2 enfants (miss gros boulons).

alerter le modérateur

De quoi motiver

de tyranausor , posté le 01 aout 2011 à 18h37

Donner de l'argent pour celui qui fera la découverte d'une faille, c'est motivant, mais, sachant que toutes grandes sociétés ont reprises le concept, c'est du copier coller chez tous les concurents!

alerter le modérateur

NONNNNNNNNNNNN

de Jean Benoît De L Ere des Amis à deu , posté le 01 aout 2011 à 20h15

Je cite "mais, sachant que toutes grandes sociétés ont reprises le concept, c'est du copier coller chez tous les concurents! "

Réponse : NON c'est de la publicité déguisée comme les autres font.

-> Quand tu n'a plus rien de nouveau à vendre que ton image et que tu es en manque d'imagination pour essayer de progresser/garder tes "clients" quand d'autres services concurrents ont emmergés, il ne te rester plus que cette pseudo publicité déguisée en chase au "BUG" ??? pour essayer de te différencier des autres.

Reste que la peur empêche cette énième société de saligner et/ou de renchérir pécunièrement là les autres offres plus : Pour rien ???

alerter le modérateur

etre cupide

de la logique de l'avare(s) , posté le 02 aout 2011 à 12h38

500$ ou 1300$ ou meme 2000$ mais une encore regardez le pdg de facebook ou de google ou de mozilla eux gagnent combien par mois!
normalemment ils peuvent se payés des pointures en informatique pour trouvé leurs BUGS alors ils font appellent aux internautes.ses pas leurs 500 $ ou 2000 $ qu'ils vont trouvé des pigeaons pour trouvé leurs BUGS et encore si ils sont payés !
plus on est riches plus on est cupide.
un des 7 sept capitaux que je deteste c'est l'avarice .

alerter le modérateur