Manapaka ny barika: Manitatra ny Fandaharana Bounty ny Meta

Ny Meta dia nanitatra ny fandaharan'asany bug bounty mba hanomezana valisoa ho an'ireo mpikaroka momba ny fiarovana izay mahita fomba vaovao hanaovana fanafihana mikisaka natao hanangonana vaovao momba ireo mpampiasa Facebook.

"Fantatsika fa ny hetsika mandeha ho azy natao hanesorana ny angon-drakitra ho an'ny daholobe sy tsy miankina amin'ny olona dia mikendry ny tranokala na serivisy rehetra," hoy i Meta ao amin'ny tranokalany. fanambarana. “Fantatsika ihany koa fa toerana tena mifanandrina amin'ny mpikisaka — na ratsy izany apps, vohikala, na script — ampifanaraho hatrany ny paikadiny mba hialana amin'ny fisavana ho setrin'ny fiarovan-tenantsika sy hatsarainay.”

Nanapa-kevitra ny hanasa àry ny orinasa Hacker Plus mpikambana ao amin'ny ligy Volamena, Platinum, ary Diamond mba handefa bug izay azo trandrahana hanesorana ny angon-drakitra mpampiasa Facebook. Nilaza i Meta fa manokana “mitady bibikely izay ahafahan'ny mpanafika handalo ny fetran'ny fikikisana mba hidirana amin'ny angona amin'ny ambaratonga lehibe kokoa noho ny vokatra nokasaina”, mba hahafahan'izy ireo manamaivana ny vidin'ny fanafihany.

"Araka ny fahalalantsika indrindra, ity no programa fanomezan-danja voalohany amin'ny orinasa," hoy i Meta. "Hiasa izahay mba hamahana ny valin-kafatra avy amin'ireo mpihaza be dia be alohan'ny hanitarana ny sehatra ho an'ny mpihaino bebe kokoa."

Saingy ny orinasa dia tsy manome valisoa ho an'ireo mpikaroka momba ny fiarovana izay mahita bibikely azo trandrahana amin'ny fanaovana fanafihana fikikisana. Ny Meta dia hanome valisoa ho an'ireo izay mampitandrina azy amin'ny angon-drakitra izay efa nesorina tamin'ny serivisy ary natao ho an'ny besinimaro. Amin'izany fomba izany dia afaka miasa amin'ny fisorohana ny fanafihana toy izany izy ary manalefaka ny fiantraikan'ny fikikisana efa nitranga.

Misy fameperana ihany koa ity fanitarana programa fandraisan'ny data bounty ity. “Hahazo valisoa ireo tatitra momba ny angon-drakitra ampahibemaso tsy voaaro na ampahibemaso misy firaketana mpampiasa Facebook tsy manam-paharoa 100,000 farafahakeliny miaraka amin'ny PII na angona saro-pady (oh: mailaka, laharan-telefaona, adiresy ara-batana, fivavahana na politika),” hoy i Meta. "Ny angona voatatitra dia tsy maintsy miavaka ary tsy fantatra na notaterina tamin'ny Meta taloha."

Nilaza ny orinasa fa hifandray amin'ireo mpamatsy fampiantranoana toa ny Amazon Web Services, Box, ary Dropbox raha mety ny fanesorana ny vaovao voakiky amin'ny sehatra misy azy ireo. Mikasa ny hanitatra ny sahan'ity programa ity ihany koa izy io mba hampidirana fampahalalana kely kokoa rehefa mahazo valiny avy amin'ny mpikaroka mahita sy manambara ireo angona lehibe kokoa ireo.

Nilaza i Meta fa tsy te hampirisika ny mpikaroka hisakana ny angon-drakitra amin'ny alàlan'ny fandoavana azy ireo mivantana amin'ny famoahana azy ireo, mazava ho azy, ka "hamaly valisoa ireo tatitra marim-pototra momba ny angona voakisoka amin'ny endrika fanomezana fiantrana ho an'ireo fikambanana tsy mitady tombontsoa nofidin'ny mpikaroka. ” Satria ny orinasa dia mifanandrify amin'ny fandoavam-bola amin'ny asa soa, ny vola aloa amin'ny tsy mitady tombony dia ho ambony kokoa.