Программы Баунти Бага

A Программа Баунти ошибка Это соглашение, предлагаемое многими веб-сайтами, организациями и разработчиками программного обеспечения, по которому пользователи могут получить признание и денежное вознаграждение за сообщение об ошибках или уязвимостях в продуктах поставщика. Продуктами могут быть оборудование, программное обеспечение, услуги или веб-сайты.

Программы вознаграждений за обнаружение ошибок (Bug Bounty) поощряют ответственное раскрытие информации о критических ошибках поставщику программного обеспечения. Ответственное раскрытие информации означает, что поставщику предоставляется разумный срок для устранения уязвимости или ошибки, прежде чем исследователь безопасности сможет опубликовать свои выводы. В большинстве случаев поставщик и исследователь безопасности работают рука об руку, чтобы убедиться в эффективности исправлений, а затем, после выпуска исправления и обеспечения надлежащей защиты клиентов поставщика, исследователь безопасности может опубликовать информацию о своей работе. 

Google, Facebook и Reddit — примеры организаций, которые используют программы вознаграждения за обнаруженные ошибки для защиты своего программного обеспечения.

Программа вознаграждений за найденные ошибки CyberHoot

CyberHoot сделает пожертвование в виде нашего продукта для обучения по вопросам безопасности и тестирования на фишинг благотворительной организации по вашему выбору в обмен на ответственное раскрытие информации и сообщение нам об ошибках в нашем программном обеспечении, веб-сайте или других уязвимостях безопасности после подтверждения нашей командой. Для этого просто отправьте сообщение по электронной почте на адрес DPO@CyberHoot.com, как указано в политике конфиденциальности нашего веб-сайта.

Что это означает для моего малого и среднего бизнеса?

Если вы являетесь представителем малого и среднего бизнеса и занимаетесь разработкой программного обеспечения, вам следует создать программу вознаграждения за выявленные ошибки. Доказано, что умеренные программы вознаграждения за выявленные ошибки способствуют ответственному сообщению и раскрытию информации о критических ошибках в программном обеспечении. Однако, если вы разрабатываете программу, убедитесь, что она систематизирована. В рамках программы вознаграждения за выявленные ошибки вам предстоит решить множество задач, описанных в этой статье: 5 вопросов, на которые нужно ответить перед созданием программы вознаграждения за найденные ошибки.

Большинству других малых и средних предприятий и поставщиков управляемых услуг, не занимающихся разработкой программного обеспечения, такая программа не составит труда. Малым и средним предприятиям и поставщикам управляемых услуг следует сосредоточиться на разработке процесса обработки критических оповещений об уязвимостях. Крайне важно иметь процесс быстрой оценки рисков и принятия важных, срочных решений о том, как реагировать на критические уязвимости. Внедрение процесса управления оповещениями об уязвимостях (VAMP) даст вам чёткое представление о том, когда и как эффективно реагировать на конкретную уязвимость или воздействие.

Чтобы всегда оставаться в курсе событий, важно развернуть облачное решение для управления исправлениями, которое автоматически обновляет программное обеспечение в любое время и в любом месте. Большинство поставщиков управляемых услуг используют один из трёх основных Удаленный мониторинг и управление (РММ) решения (Connectwise, Datto и Касея) для установки исправлений на управляемые системы. Эти RMM-решения также обеспечивают мониторинг и удаленный доступ, а также предлагают проверенные и проверенные услуги по установке исправлений для своих клиентов.

Отдельные решения по управлению исправлениями для компаний, не использующих вышеупомянутые решения RMM, включают: ManageEngine  и  Автомокс.

ЗАЩИТА SMB И MSP ЗА ПРЕДЕЛАМИ УПРАВЛЕНИЯ ИСПРАВЛЕНИЯМИ

Помимо внедрения системы управления исправлениями, CyberHoot рекомендует следующие передовые методы защиты частных лиц и предприятий от онлайн-кибератак и ограничения ущерба от них:

• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требовать двухфакторная аутентификация . SaaS решение или критические счета
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Резервное копирование данных с помощью 3-2-1 метод
• Включите Принцип наименьших привилегий
• Выполнить оценка риска каждые два-три года

Связанные термины: Ошибка, Уязвимость

Источник: HackerOne