Facebook está añadiendo una nueva ventaja a su programa de recompensas de errores que pagará recompensas adicionales a los investigadores en función del tiempo que la red social tarde en corregir una vulnerabilidad después de que sea encontrada y reportada por los cazadores de errores.
La bonificación por tiempo de pago recompensará los informes que se paguen transcurridos más de 30 días desde el momento en que Facebook reciba toda la información necesaria para reproducir con éxito el informe y su repercusión.
Los beneficios se pagarán en una escala móvil, con pagos realizados entre 30 y 59 días que recibirán una bonificación del 5%; pagos realizados entre 60 y 89 días que recibirán una bonificación del 7,5%; y pagos realizados después de 90 días o más que recibirán una bonificación del 10%. Los informes que requieran una aclaración por parte del investigador tendrán los pagos ajustados en consecuencia.
Facebook siempre ha mantenido una relación amistosa con la comunidad de infoseguridad, y es una de las pocas empresas que gestiona su propio programa de recompensas por fallos. Facebook es conocido por ofrecer grandes pagos de forma regular, y a menudo abrir muchas herramientas centradas en la seguridad.
Facebook intensificó sus esfuerzos para atraer a los cazadores de recompensas el año pasado con el lanzamiento de Hacker Plus, el primer programa de fidelidad para la plataforma de recompensas de errores de una empresa tecnológica. Diseñado a imagen y semejanza de los programas de fidelización utilizados por las aerolíneas y los hoteles, Facebook dijo que Hacker Plus proporcionaría bonificaciones adicionales y ventajas especiales a los cazadores de fallos en función de sus informes anteriores.
Con información de: ZDNet.