La pasarela de pagos online Paypal ha decidido comenzar un programa “Bounty” a través del cual ofrecerá recompensas a las personas que localicen vulnerabilidades informáticas en su servicio.

Autor: Jaime Domenech Fuente:  http://www.theinquirer.es/2012/06/22/paypal-tambien-recompensara-a-los-que-encuentren-fallos-en-sus-productos.html

La idea ya la desarrollan con éxito compañías como Google, que paga 20.000 dólares a los que detecten errores considerados críticos, o la fundación Mozilla, que ofrece 3.000 dólares para los que les informen de “bugs” que sean importantes.

Michael Barrett, encargado de Seguridad de la Información en PayPal, ha declarado que ese tipo de medidas contribuyen a aumentar el interés de los desarrolladores en la búsqueda de fallos potenciales en los servicios que se prestan en internet.

Eso sí, a diferencia de los ejemplos anteriores, en el caso de PayPal se explica que el importe a pagar a los investigadores será calculado por un equipo de seguridad de la compañía.

Por último comentar que la lista de “bugs” aceptados en el programa de recompensas de PayPal está formada por vulnerabilidades XSS, CSRF/XSRF, SQLi y el conocido como “bypass de autenticación”.

vINQulos

GigaOM, PayPal Blog

Fox TroopSeguridadBounty,PayPalLa pasarela de pagos online Paypal ha decidido comenzar un programa “Bounty” a través del cual ofrecerá recompensas a las personas que localicen vulnerabilidades informáticas en su servicio. Autor: Jaime Domenech Fuente:  http://www.theinquirer.es/2012/06/22/paypal-tambien-recompensara-a-los-que-encuentren-fallos-en-sus-productos.html La idea ya la desarrollan con éxito compañías como Google, que paga 20.000 dólares a los que detecten...comunidad virtual para compartir y difundir: información, conocimiento y experiencias relacionadas con las Tecnologías de la Información y la Comunicación.