موضوع مقاله: برنامه باگ باونتی | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # برنامه باگ باونتی | مقدمه: شرکت‌های صنعتی که با تکنولوژی سر و کار چندانی ندارند، از جمله سازمان‌های محافظه کار سنتی مانند وزارت دفاع امریکا، استفاده از برنامه‌های باگ بانتی را آغاز کردند. | ## بخش 1: برنامه باگ باونتی | استفاده پنتاگون از برنامه‌های باگ بانتی بخشی از برنامه تغییر دولت است و چندین آژانس دولتی آمریکا از این برنامه استفاده می‌کنند، بر طبق این برنامه از هکرهای کلاه سفید (در زمینه امنیت کامپیوتری) دعوت می‌شود تا در افشای آسیب پذیری‌های امنیتی مشارکت کنند. هر کسی که یک باگ را پیدا می‌کرد و گزارش می‌داد یک فولکس واگن بیتل (aka Bug) به عنوان پاداش دریافت می‌کرد . Netscape کارمندان خود را تشویق کرد که همه تلاش خود را به کار گیرند و کاری که به آن‌ها سپرده شده‌است را انجام دهند. نقض سیاست افشای آسیب پذیری در آگوست سال 2013، یک دانشجوی علوم کامپیوتر به نام Khalil در تایم لاین وب سایت فیس بوک که موسس آن مارک زوکربرگ بود، پستی ارسال کرد. بر طبق گفته هکرها او در این پست برای گزارش یک آسیب پذیری با استفاده از برنامه باگ بانتی فیس بوک تلاش کرد، اما به دلیل گزارش ناقص او، به او گفته شد که گزارش او در حقیقت یک باگ نیست . فیس بوک پژوهشگرانی را به این کار گمارد که باگ‌های امنیتی را پیدا کنند، و برای این پژوهشگران کارت‌های اعتباری به نام “White Hat” صادر کرد و هر بار که محققین نقض جدیدی را پیدا می‌کردند به اعتبار این کارت افزوده می‌شد. "محققینی که باگ‌ها را پیدا می‌کنند و امنیت را بهبود می‌بخشند نادر هستند، و ما آن‌ها را ارج می‌نهیم و باید راه‌هایی را برای پاداش دادن به ان‌ها پیدا کنیم". | ## بخش 2: برنامه باگ باونتی | آن‌ها می‌توانند در کنفرانس کارت خود را نشان دهند و بگویند " من کار خاصی را برای فیس بوک انجام داده ام". هند، که جز اولین یا دومین شکارچیان بزرگ باگ در جهان است، بسته به شهری که از آن گزارش می‌دهد ، برنامه باگ بانتی فیس بوک را با تعداد بزرگتری باگ معتبر گزارش داد . به عنوان پاداش به پژوهشگران امنیتی در ازای یافتن و گزارش آسیب پذیری‌های امنیتی در Yahoo! $12.50 اعتبار را برای هر آسیب پذیری پاداش می‌دهد، که این اعتبار می‌تواند برای خرید آیتم‌هایی با برند Yahoo مانند تیشرت، فنجان و خودکار از مغازه استفاده شود. برنامه باگ بانتی جدید خود را در 31 اکتبر همان سال راه اندازی کرد، که به محققین امنیتی اجازه داد که باگ‌های خود را ارسال کنند و پاداشی بین $250 و $15,000، بسته به شدت باگ کشف شده دریافت کنند . تفاوت باگ بانتی و هک هدف و نیت : در باگ بانتی ، افراد و تیم ها با نیت خیر و با اجازه نهاد مربوطه به بررسی و تست امنیتی نرم افزار ها می پردازند و در قبال آن پاداش دریافت می کنند اما هکر ها به سیستم ها نفود می کنند و هدف آنها ، تخریب ، باج گیری و... است مجوز : در باگ بانتی ، افراد با اجازه نهاد یا سازمان مربوطه اقدام به تست امنیتی نرم افزار ها می کنند اما هکر ها بدون اجازه به سیستم ها نفوذ می کنند. | ## بخش 3: برنامه باگ باونتی | پاداش : در باگ بانتی ، افراد پس از پیدا کردن آسیب پذیری در نرم افزار مربوطه ، از مالکین آن پاداش نقدی دریافت می کنند اما هکر ها معمولا هدف دارند و دریافت پاداش مشروط به نفوذ و تخریب نرم افزار مربوطه است . برنامه‌های قابل توجه در اکتبر سال 2013، گوگل تغییرات اصلی را در برنامه پاداش آسیب پذیری خود اعلام کرد. با تغییر، برنامه برای شامل شدن مجموعه ای از اپلیکیشن‌های نرم‌افزاری مستثنی از ریسک و کتابخانه‌ها بسط داده شد، که در درجه اول برای شبکه بندی یا برای عملکرد سیستم‌های سطح پایین طراحی شد. مقالاتی که گوگل با رهنمودهای آن موافق است مستلزم پاداشی از $500 تا $3133.70 بودند . باگ بانتی اینترنت، یک برنامه برای ارائه پاداش برای گزارش دهی هک‌ها است و از یک طیف وسیع نرم‌افزارهای مرتبط با اینترنت استفاده کرده‌است. علاوه بر این، برنامه پاداشی را برای استفاده گسترده‌تر از مواردی که به صورت گسترده از سیستم عامل‌ها و مرورگرهای وب و اینترنت در کل استفاده می‌کرد پیشنهاد داد . | ## جمع‌بندی | Open Bug Bounty یک برنامه باگ بانتی امنیت جمعیت است که در سال 2014 ایجاد شده‌است که به افراد اجازه می‌دهد که آسیب پذیری‌های امنیتی وب سایت را به امید پاداش گرفتن از اپراتورهای وب سایت مربوطه، ارسال کنند.