Mga Program ng Bug Bounty

Ang Bug Bounty Program ay isang alok na inaalok ng maraming website, organisasyon, at software developer kung saan ang mga indibidwal ay maaaring makatanggap ng pagkilala at kabayarang pera para sa pag-uulat ng mga bug o kahinaan sa mga iniaalok na produkto ng isang vendor. Ang mga produkto ay maaaring hardware, software, serbisyo, o website.

Hinihikayat ng mga programa ng Bug Bounty ang responsableng pagsisiwalat ng mga kritikal na bug sa vendor ng software. Nangangahulugan ang responsableng pagsisiwalat na ang vendor ay binibigyan ng isang makatwirang tagal ng panahon upang tugunan at ayusin ang kahinaan o bug bago maipalabas ng mananaliksik sa seguridad ang kanilang mga natuklasan sa publiko. Sa karamihan ng mga kaso, ang vendor at ang pagsasaliksik ng seguridad ay magkahawak-kamay upang patunayan ang mga pag-aayos na aktwal na gumagana, at pagkatapos ay kapag ang isang patch ay inilabas at ang mga kliyente ng vendor ay maayos na na-secure, ang security researcher ay maaaring maglabas ng mga detalye ng kanilang trabaho. 

Ang Google, Facebook, at Reddit ay mga halimbawa ng mga organisasyong gumagamit ng mga bug bounty program upang makatulong sa pag-secure ng kanilang software.

Ang Bug Bounty Program ng CyberHoot

Ang CyberHoot ay gagawa ng in-kind na donasyon ng aming pagsasanay sa kaalaman sa seguridad at produkto ng pagsubok sa phish sa isang kawanggawa na iyong pinili para sa responsableng pagsisiwalat at pag-uulat sa amin ng isang bug sa aming software, website, o iba pang kawalan ng seguridad kapag nakumpirma na ng aming team. Upang gawin ito, simpleng i-email ang ulat sa DPO@CyberHoot.com gaya ng nakabalangkas sa aming patakaran sa privacy ng website.

Ano ang Kahulugan Nito Para sa Aking SMB?

Kung ikaw ay isang SMB na gumagawa ng anumang uri ng software development, nararapat sa iyo na lumikha ng isang bug bounty program. Ang mga simpleng bug bounty program ay naipakita na hinihikayat ang responsableng pag-uulat at pagsisiwalat ng mga kritikal na bug sa software. Gayunpaman, kung ikaw ay bumubuo ng isang programa, siguraduhing isaayos mo ang iyong programa. Maraming mga hamon na kailangan mong harapin sa iyong Bug Bounty program gaya ng nakabalangkas sa artikulong ito: 5 Tanong na Dapat Sagutin Bago Gumawa ng Iyong Bug Bounty Program.

Para sa karamihan ng iba pang mga SMB at MSP na hindi kasangkot sa pagbuo ng software, hindi mo na kakailanganing problemahin ang naturang programa. Kung saan kailangang ituon ng mga SMB at MSP ang kanilang atensyon ay sa pagbuo ng kanilang proseso para sa paghawak ng mga alerto sa kritikal na kahinaan. Napakahalaga na mayroon kang proseso upang mabilis na masuri ang panganib at gumawa ng mahahalagang desisyon na sensitibo sa oras, tungkol sa kung paano tumugon sa mga kritikal na kahinaan. Kapag may nakalagay na Vulnerability Alert Management Process (VAMP), maaari kang magkaroon ng malinaw na gabay kung kailan dapat tumalon at kung gaano kataas ang dapat tumalon para sa isang partikular na kahinaan o pagkakalantad.

Para manatiling updated sa lahat ng oras, mahalagang mag-deploy ng cloud-based patch management solution para awtomatikong i-update ang software kahit kailan at saanman kinakailangan. Karamihan sa mga Managed Service Provider ay gumagamit ng isa sa tatlong malalaking solusyon ng Remote Monitoring and Management (RMM) ( Connectwise , Datto , at Kaseya) para sa pag-patch ng kanilang mga managed system. Ang mga RMM solution na ito ay nagbibigay din ng pagsubaybay at remote access bilang karagdagan sa mga nasubukan at napatunayang patching services sa kanilang mga kliyente.

Kabilang sa mga standalone na solusyon sa pamamahala ng patch para sa mga kumpanyang hindi gumagamit ng nabanggit na mga solusyon sa RMM ay ang ManageEngine at Automox.

SMB at MSP PROTECTIONS lampas sa PATCH MANAGEMENT

Bilang karagdagan sa pagpapatibay ng sistema ng pamamahala ng patch, inirerekomenda ng CyberHoot ang mga sumusunod na pinakamahuhusay na kagawian upang protektahan ang mga indibidwal at negosyo laban, at limitahan ang mga pinsala mula sa, online na pag-atake sa cyber:

• Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
• Mangailangan dalawang-factor na pagpapatotoo sa kahit ano Solusyon ng SaaS o kritikal na mga account
• Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
• Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
• Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• I-backup ang data gamit ang 3-2-1 na pamamaraan
• Isama ang Prinsipyo ng Pinakamababang Pribilehiyo
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Mga Kaugnay na Termino: Bug , Kahinaan

Pinagmulan: HackerOne