Bug Bounty programy

A bug Bounty je dohoda, ktorú ponúka mnoho webových stránok, organizácií a vývojárov softvéru, kde jednotlivci môžu získať uznanie a peňažnú odmenu za nahlásenie chýb alebo zraniteľností v produktoch dodávateľa. Produkty môžu byť hardvér, softvér, služby alebo webové stránky.

Programy Bug Bounty podporujú zodpovedné zverejňovanie kritických chýb dodávateľovi softvéru. Zodpovedné zverejňovanie znamená, že dodávateľ dostane primeraný časový rámec na riešenie a opravu zraniteľnosti alebo chyby predtým, ako môže bezpečnostný výskumník zverejniť svoje zistenia verejnosti. Vo väčšine prípadov dodávateľ a bezpečnostný výskumník spolupracujú, aby overili, či opravy skutočne fungujú, a potom, ako je vydaná oprava a klienti dodávateľa sú riadne zabezpečení, môže bezpečnostný výskumník zverejniť podrobnosti o svojej práci. 

Google, Facebook a Reddit sú príkladmi organizácií, ktoré používajú programy odmien za chyby na zabezpečenie svojho softvéru.

Program odmien za chyby od CyberHoot

Spoločnosť CyberHoot poskytne nepeňažný dar v podobe nášho školenia o bezpečnosti a produktu na testovanie phishingu charite podľa vášho výberu za zodpovedné zverejnenie a nahlásenie chyby v našom softvéri, na webovej stránke alebo iného bezpečnostného problému po jej potvrdení naším tímom. Ak to chcete urobiť, jednoducho pošlite e-mail s hlásením na adresu DPO@CyberHoot.com, ako je uvedené v našich zásadách ochrany osobných údajov na webovej stránke.

Čo to znamená pre moju malú a strednú firmu?

Ak ste malá a stredná firma, ktorá sa zaoberá vývojom softvéru akéhokoľvek druhu, potom je vhodné vytvoriť program odmien za chyby. Ukázalo sa, že skromné ​​programy odmien za chyby podporujú zodpovedné hlásenie a zverejňovanie kritických chýb v softvéri. Ak však vytvárate program, uistite sa, že ste ho systematizovali. V programe odmien za chyby musíte čeliť mnohým výzvam, ktoré sú uvedené v tomto článku: 5 otázok, na ktoré si treba odpovedať pred vytvorením programu odmien za chyby.

Väčšina ostatných malých a stredných podnikov (SMB) a poskytovateľov spravovaných služieb (MSP), ktorí sa nezaoberajú vývojom softvéru, sa s takýmto programom nemusíte obťažovať. Malé a stredné podniky (SMB) a poskytovatelia spravovaných služieb (MSP) sa musia zamerať na vývoj procesu spracovania upozornení na kritické zraniteľnosti. Je mimoriadne dôležité, aby ste mali proces na rýchle posúdenie rizika a prijímanie dôležitých a časovo citlivých rozhodnutí o tom, ako reagovať na kritické zraniteľnosti. So zavedeným procesom riadenia upozornení na zraniteľnosti (VAMP) môžete mať jasný návod, kedy a ako vysoko treba reagovať na danú zraniteľnosť alebo expozíciu.

Aby ste boli neustále v obraze, je dôležité nasadiť cloudové riešenie správy záplat, ktoré automaticky aktualizuje softvér kedykoľvek a kdekoľvek je to potrebné. Väčšina poskytovateľov spravovaných služieb využíva jednu z troch veľkých možností. Diaľkové monitorovanie a správa (RMM) riešenia (Connectwise, Údajea Kaseya) na opravovanie svojich spravovaných systémov. Tieto riešenia RMM poskytujú svojim klientom okrem testovaných a overených služieb opravovania aj monitorovanie a vzdialený prístup.

Samostatné riešenia správy záplat pre spoločnosti, ktoré nepoužívajú vyššie uvedené riešenia RMM, zahŕňajú ManageEngine a Automox.

OCHRANA PRE MALÉ A VEĽKÉ SMENY A POŠTOVÉ SPRÁVY NAD RÁMEC SPRÁVY Z

Okrem zavedenia systému správy záplat spoločnosť CyberHoot odporúča nasledujúce osvedčené postupy na ochranu jednotlivcov a firiem pred online kybernetickými útokmi a na obmedzenie škôd spôsobených nimi:

• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Požadovať dvojfaktorová autentizácie na všetkých Riešenie SaaS alebo kritické účty
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Zálohujte dáta pomocou 3-2-1 metóda
• Začleniť Princíp najmenších privilégií
• Vykonajte a risk assessment každé dva až tri roky

Súvisiace podmienky: Chyba, Zraniteľnosť

Zdroj: HackerOne