Facebook keert 936.000 dollar uit via bug bounty programma
Facebook heeft in 2015 in totaal 936.000 dollar uitgekeerd aan beveiligingsonderzoekers voor het melden van beveiligingsgaten en kwetsbaarheden. In totaal hebben 210 beveiligingsonderzoekers een beloning ontvangen van Facebook. Zij stuurden in totaal 526 geldige meldingen in. 102 bugs hebben volgens het security team van Facebook een ‘grote impact’. Dit is 38% meer dan in 2014.
Het social media bedrijf maakt bekend afgelopen jaar in totaal 13.233 bugmeldingen te hebben ontvangen van 5.543 onderzoekers uit 127 verschillende landen. Het overgrote merendeel van deze verzoeken is overigens niet goedgekeurd. Verzoeken die bijvoorbeeld niet de juiste informatie bevatten of verouderde kwetsbaarheden melden worden niet door Facebook geaccepteerd.
Gemiddeld ontvingen beveiligingsonderzoekers voor een goedgekeurde bugmelding een beloning van 1.780. Als we kijken naar de geografische verdeling van de uitgekeerde bedragen valt op dat ontwikkelaars uit Egypte, India, Trinidad en Tobago het vaakst een beloning uitgekeerd kregen.
Meer over
Lees ook
Qualys introduceert geavanceerde herstelopties om risico’s van kwetsbaarheden te beperken
Qualys voegt vandaag Advanced Remediation toe aan het Qualys Cloud Platform. Organisaties kunnen door deze geavanceerde herstelopties, naast het patchen van besturingssystemen en applicaties van derden en het implementeren van aangepaste software, nu ook misconfiguraties van IT-middelen verhelpen.
C2 Transfer: veilige bestandsoverdracht voor bedrijven en teams
Synology heeft de beschikbaarheid van C2 Transfer aangekondigd, een nieuwe cloudoplossing voor veilige overdracht van bestanden tussen bedrijven en hun klanten, partners en andere externe partijen.
Qualys biedt ingebouwde beveiliging voor Microsoft’s Azure Hybrid Cloud
Qualys introduceert een nieuwe integratie met Microsoft Azure Stack die zorgt voor single-pane-of-glass inzicht in de beveiligings- en compliance-situatie van Microsoft Azure-omgevingen en gebruiker-workloads. Azure-klanten zijn nu in staat om de kwetsbaarheid en compliance-situatie van de control pane-infrastructuur van Azure Stack te beoordelen1