Reddit inviterer alle til sitt Bug Bounty-program

Lyst på deg selv en kliss hånd på å bryte inn på nettsteder for å få betalt? Reddit har publisert en bugpremie som alle kan hoppe på, og du kan tjene opptil $ 10.000 for å finne en sårbarhet.

Reddits Bug Bounty-program for etiske hackere

En administrator kalt Securimancer kunngjorde den Reddit Security subreddit. Reddit hadde allerede et bug-bounty-program, som jobbet hånd i hånd med HackerOne for å finne feil i nettstedets koding. HackerOne er et fantastisk verktøy for etiske hackere for å leve av å gjøre det de gjør best.

I slekt: Hvordan tjene penger på etisk hacker

I tre år nå var imidlertid Reddit bug bounty-programmet privat. Det betydde at bare inviterte hackere kunne kreve dusør når de fant en utnyttelse.

Nå vil Reddit utvide omfanget av hvordan folk finner, rapporterer og får betalt for feil. For å gjøre dette har selskapet besluttet å åpne sitt bug bounty-program for alle å prøve.

Du kan se alle detaljene på HackerOne Reddit-side. I skrivende stund vil du tjene $ 100 for å finne en utnyttelse med lav prioritet. En mellomnivå er $ 500, og en utnyttelse med høy prioritet vil gi deg $ 5000. Til slutt vil en kritisk feil gi deg $ 10.000.

Hvorfor betaler Reddit hackere for dem?

Det kan virke rart at et nettsted betaler folk så mye for å bryte seg inn i systemene deres. Det høres ut som en bank som betaler røvere for å stjele penger fra dem.

Imidlertid gir ideen mye mer mening i praksis. Den eneste måten et selskap 100 prosent kan sikre at systemene er trygge for hackere, er å sicke hackere på det.

I slekt: Microsoft Teams har nå sitt eget Bug Bounty-program

Selvfølgelig er hackerne som går for disse bug bounties ikke som de skyggefulle, hette, Hollywood-aktige kriminelle du ser i filmene. Disse menneskene bruker talentene sine for å hjelpe selskaper med å beskytte seg mot ondsinnede agenter, og de vil aldri bruke ferdighetene sine til å faktisk hindre nettstedet eller dets brukere.

Som sådan er det å betale hackere for å finne feil på en kontrollert og lovlig måte den beste måten for et selskap å sikre at cybersikkerhet er førsteklasses. Hvis de ikke betalte ut, måtte hackere finne andre måter å utnytte ferdighetene sine på; kanskje de som er mindre enn lovlige.

Beskytte Reddit fra hackere, av hackere

Den beste måten å teste et forsvar er å sette den virkelige tingen imot, og etiske hackere passer perfekt til regningen. Reddit har nå sitt eget offentlige bug bounty board, så hvorfor ikke gi det en sprekk hvis du er en dab hånd på hacking?

Reddit må være sikker, siden nettstedet ser 52 millioner daglige besøkende. Imidlertid henger det tallet fortsatt etter andre nettsteder, som Twitters 187 millioner.

Bildekreditt: Adil Graphics /Shutterstock.com

Reddit avslører sitt daglige antall brukere... og det er ganske lite

Reddits daglige antall brukere er liten i forhold til andre sosiale giganter, men det betyr ikke at den ikke vokser.

Les Neste

Om forfatteren