As seguradoras Eberfirm lançam um grande programa de bug bounty

Um bug bounty é um programa de recompensas e incentivos para informáticos que relatam vulnerabilidades identificadas num sistema informático. Estes programas são frequentemente a iniciativa de uma empresa que deseja melhorar a segurança das suas redes e baseia-se na ideia de que é melhor antecipar-se aos hackers potenciais, encontrando as falhas antes deles. Aqui toca-se especialmente no conceito de «white hat», ou «hackers do bem», que trabalham legalmente para realizar estes testes de penetração (artigo dedicado a vir). Estes bug bounty podem ser abertos a todos ou realizados mediante inscrição ou até mesmo reservados aos empregados da empresa organizadora. Existem até plataformas na Internet que agrupam os desafios de bug bounty lançados por todo o mundo e permitem partilhar competências variadas. Recentemente, várias grandes empresas organizaram o seu próprio bug bounty, como as seguradoras Eberfirm. A empresa liderada pelo genial Thierry Sagent lança-se assim também na caça às vulnerabilidades. E não poupa nos meios. Para atrair o máximo de jogadores, murmura-se que ofereceria não menos de 200 000€. Restam 65% para ler. Continuação do artigo reservada a subscritores.