Según se desprende de un nuevo estudio de la plataforma BugCrowd orientada a la gestión de las conocidas como recompensas “bug bounty”, la detección de vulnerabilidades consideradas criticas o P1, se remunera con una cantidad que puede oscilar entre los 1.500 y los 15.000 dólares, dependiendo de la empresa.
Por otra parte, aquellos que localizan bugs que cuentan con el riesgo más bajo pueden recibir una recompensa que oscila entre 100 y 300 dólares, describen en TheRegister.
Casey Ellis, máximo responsible de BugCrowd, expone que en su plataforma reciben muchas consultas sobre cuáles son las recompensas más adecuadas para cada tipo de vulnerabilidad, y el CEO asegura que las cantidades que se pagan varían a medida que el mercado de “bug bounties” madura.
Asimismo, indica que la clave del éxito de las empresas consiste en poner en marcha un programa de recompensas que incluya el incentivo apropiado para atraer a los investigadores más apropiados.
Por otra parte, en el caso de las grandes empresas en algunos casos prefieren ofrecer ventajas o regalos especiales, pero en BugCrowd recomiendan que en su lugar ofrezcan dinero en efectivo.
El Tribunal General de la Unión Europea ha dado la razón a Google, anulando la…
El 53 % confiesa su intención de pasarse a otra compañía. De ellos, un 36…
La mayoría de los equipos de TI están ocupados manteniendo sistemas y resolviendo problemas, lo…
Ambas compañías asiáticas trabajarán juntas para impulsar la transformación digital de clientes B2B.
Según el informe Enterprise Cloud Index de Nutanix, en los próximos tres años las organizaciones…
La mayoría de ellas espera mantener el volumen de sus plantillas intacto de cara al…