OnePlus ще плаща до $7000 за откриване на бъгове

Центърът за реагиране на проблеми със сигурността на OnePlus ще си партнира с учени и експерти по сигурността. Целта е откриването и поправянето на проблеми, които нарушават сигурността на системите на OnePlus. Ще се работи и за предотвратяването на външни заплахи срещу сигурността на потребителите.

Компанията обяви, че ще плаща до $7000 за откриване на бъг и докладването му (bug bounty програма). Също така има партньорство  с HackerOne, хакерска платформа, която се бори за повече сигурност в технологиите.

„Наградите за квалифицирано докладване на бъгове ще варират от 50 до 7000 долара, в зависимост от потенциалното въздействие на заплахата.“, пише в обръщение към медиите.

Технически експерти на компанията ще разглеждат всяка една подадена информация

Изследователите по сигурността могат да докладват нередности чрез официалния сайт на OnePlus, форумите на OnePlus и приложенията на OnePlus.

“Ние изключително ценим поверителността на цялата информация, която клиентите ни предоставят. Двата проекта демонстрират намерението ни да защитаваме потребителската информация. Това ще стане чрез по-сигурни системи и оптимизиран жизнен цикъл на данните“, продължава компанията.

Партньорството с HackerOne ще помогне за това по-широк кръг от експерти да работи върху най-тежките уязвимости. Така те ще се отстраняват по-бързо, преди външни недоброжелатели да се възползват от тях.

Партньорството ще започне като пилотна програма. Определени експерти ще бъдат поканени да тестват системите на OnePlus. Публичната версия на програмата ще започне през 2020-та. Всички поканени участници ще докладват на компанията чрез HackerOne.