Adobe, pagamenti “in karma” per i cacciatori di bug

Nel tentativo di migliorare la sicurezza dei propri servizi Web, Adobe ha recentemente avviato un nuovo programma dedicato ai “bug hunter” attivi sulla piattaforma HackerOne. Diversamente da iniziative come Pwnium di Google, però, per chi scopre una vulnerabilità non è previsto il pagamento di alcuna “taglia”.

La software house americana, nota per il famigerato plug-in Flash Player e i servizi in abbonamento per creativi dell’offerta Creative Cloud, vuole che gli smanettoni di HackerOne individuino nei suoi servizi on-line bug che possano esporre a minacce di XSS, esecuzione di codice da remoto, falle in autenticazione e autorizzazione.

Dal programma di bug hunting di Adobe sono esclusi bug di minore importanza come problemi “percepiti” con i link per il ripristino delle password, header HTTP di sicurezza non presenti, cookie mancanti, clickjacking su pagine statiche e altro.

Adobe loda “l’importante ruolo che i ricercatori di sicurezza indipendenti giocano” nel migliorare la sicurezza dei suoi clienti, anche se per elevare tale livello di sicurezza non è apparentemente disposta a spendere un centesimo: chi scoprirà i bug verrà infatti premiato con un avanzamento dei punti reputazione su HackerOne.

Via | The Register