Netflix pagará US$ 15 mil para quem encontrar falhas no programa
Mundo – As empresas como Google, Microsoft e Samsung já têm programas de “bug bounty” que oferecem prêmios em dinheiro para quem encontrar vulnerabilidades em seus produtos ou serviços.
A Netflix também tem um programa privado de “bug bounty” desde 2013, onde ele começou com 100 pesquisadores de segurança, e agora contém 700. A empresa decidiu abri-lo ao público nessa quarta-feira, 21. Como recompensa para quem descobrir uma ou demais falhas na Netflix ou seu serviço de streaming, recebe entre US$ 100 e US$ 15 mil. Está incluso vulnerabilidades no site, na API para desenvolvedores, nos aplicativos para iOS e Android.
A ideia da Netflix, usando bug bouty é que falhas de segurança sejam descobertas antes que hackers possam aproveitá-las, com isso empresas economizam alguns milhões de dólares no longo prazo, investindo numa futura descoberta de falhas.
Geralmente, quanto maior a empresa, maior é a recompensa. O Google paga até US$ 200 mil para quem encontrar falhas no Android, a Intel oferece até US$ 250 mil para quem descobrir bugs em seus processadores e a Microsoft tem recompensas de até US$ 250 mil voltadas para o Windows.
A Netflix paga bem menos, já que seu perfil de risco é menor que o da Microsoft e da Intel, por exemplo, os bugs afetariam apenas os dados e sistemas da própria empresa, não dos usuários então a recompensa reflete em cima disso.
Fonte: Hora do Pensador
