Avete mai pensato di guadagnare scovando difetti di programmazione in un sistema operativo? Microsoft ha lanciato il Windows Bounty Program, un programma di ricompense per chi individua e segnala vulnerabilità di sicurezza in Windows 10.
Cos’è un bug bounty
Bounty significa “taglia”: il programma trasforma esperti di sicurezza e programmatori in cacciatori di taglie, ma la preda sono i bug, i difetti del software che possono essere sfruttati per attacchi informatici. Non è un’idea nuova: molte case software ricompensano già chi segnala falle nei loro prodotti, e più il problema è grave, più la ricompensa è alta. Per le aziende è un modo intelligente per scoprire le vulnerabilità prima dei criminali.
Quanto si può guadagnare
- Le segnalazioni valide partono da 500 dollari;
- le vulnerabilità più gravi, come quelle che permettono di eseguire codice da remoto in Hyper-V, possono valere fino a 250.000 dollari.
Ogni segnalazione viene esaminata da Microsoft, che valuta gravità e qualità del rapporto prima di decidere l’importo.
Chi può partecipare
Il programma riguarda le versioni di anteprima di Windows 10 distribuite con l’Insider Program, che permette di provare le novità del sistema prima del rilascio. Le aree principali sono:
- Hyper-V, la piattaforma per le macchine virtuali;
- le tecniche di protezione del sistema e il loro aggiramento;
- Windows Defender, l’antivirus integrato, e la sua protezione per il browser;
- Edge, il browser di Microsoft.
Perché ci riguarda tutti
Il Bounty Program è pensato per esperti tecnici, ma il messaggio vale per chiunque: le vulnerabilità esistono, e vengono corrette solo con gli aggiornamenti. Mantenere aggiornati sistemi operativi, browser e siti web è la prima, e più economica, forma di difesa.
Vuoi verificare che i computer e il sito della tua azienda siano aggiornati e sicuri? Contattaci: ti aiutiamo a scegliere la soluzione giusta per la tua attività.