Twitter lança programa de recompensas para falhas de segurança via HackerOne

Vários especialistas em segurança relataram dezenas de falhas no Twitter nos últimos três meses, por meio do HackerOne. Entretanto, as questões apresentadas antes do dia 3 de setembro deste ano não eram elegíveis para receber qualquer tipo de recompensa financeira. Mas, a partir de agora, aqueles que relatarem vulnerabilidades no twitter.com e seus subdomínios, Twitter para Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → e Twitter para iOS serão recompensados com um mínimo de US$ 140, segundo a empresa.

A boa notícia é que um limite máximo de recompensa não foi definido, mas o Twitter não revelou se está disposto a pagar um valor alto como outras grandes empresas, que muitas vezes distribuem dezenas de milhares de dólares para um único problema de segurança grave que tenha sido encontrado.

De acordo com a empresa, as quantidades de prêmios podem variar, dependendo da gravidade da vulnerabilidade relatada. Dessa forma, o Twitter vai determinar se a recompensa deverá ser concedida e quanto ela vale.

É válido ressaltar que não se trata de um um concurso ou uma competição. Todas as recompensas podem ser fornecidas em uma base contínua, desde que esse programa esteja ativo. Além disso, os pesquisadores não ganharão nenhuma quantia em dinheiro para relatar vulnerabilidades encontradas em outros domínios e aplicações do Twitter mencionadas antes, mas eles podem ver seus nomes listados no “Hall of fame” da empresa.

Mais detalhes sobre o programa de recompensas do Twitter podem ser conferidos neste link.

Com informações de Under-Linux