CloudFlare beloont bugmeldingen met T-shirt
Na tal van andere internetbedrijven is ook CloudFlare een beloningsprogramma gestart voor onderzoekers en hackers die kwetsbaarheden en bugs bij het bedrijf aantreffen en op verantwoorde wijze rapporteren. In tegenstelling tot de meeste beloningsprogramma's keert CloudFlare geen geld uit.
Wie een kwetsbaarheid in de diensten op cloudflare.com of stopthehacker.com aantreft en meldt wordt in de "Hall of Fame" opgenomen en krijgt een exclusief T-shirt. Daarnaast is het mogelijk om een jaar van CloudFlare Pro of een maand van CloudFlare Business gebruik te maken als de bugmelder over een domein beschikt waar hij dit voor wil inschakelen.
Bugs kunnen worden gemeld via HackerOne, een initiatief van Facebook en Microsoft waarbij hackers en onderzoekers worden beloond voor het rapporteren van kwetsbaarheden in veelgebruikte internetsoftware. Volgens CloudFlare was HackerOne de beste manier om een beloningsprogramma voor bugs te beheren en kon het zich ook vinden in de filosofie van het initiatief. Het belonen van bugs met T-shirt is niet uniek. In Nederland wordt dit bijvoorbeeld door het Nationaal Cyber Security Center gedaan.
... all I got was this lousy t-shirt
Natuurlijk zul je die in volle trots en glorie dragen!
Een paar duizend euro is niets voor zo'n bedrijf, maar veel voor een goeie hacker, die zijn uren aan werk graag beloond ziet.
Tel daarbij op dat een hacker het risico loopt om opgepakt te worden door een bromsnor met en typmachine die geen internet kent, en dan is een T-shirt een belediging. Hall of Fame. pfff.
Een bedrijf dat zoveel minachting heeft voor programmeurs en security, vraagt erom dat kwetsbaarheden op de zwarte markt verkocht worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Technisch Security Specialist
De IT in de zorg professionaliseert. De beweging naar de Cloud brengt nieuwe mogelijkheden met zich mee maar ook de noodzaak om op security gebied stappen te zetten. Wil je die stap met ons zetten en werken in een dynamische, moderne IT omgeving? Solliciteer dan op deze veelzijdige functie!
Engineer IT-operations
Nationaal Cyber Security Centrum
Als engineer IT-operations werk je in DevOps-verband samen met de solution-engineers van het NCSC. Die zijn verantwoordelijk voor de implementatie, doorontwikkeling en het applicatief beheer van onze businessapplicaties. Jij vult de Ops-taken in. Jouw grootste uitdaging? Bestaande regels vertalen naar technische oplossingen.
(Senior) Solutions-engineer
Nationaal Cyber Security Centrum
Als (senior) technisch applicatie beheerder/developer ben je verantwoordelijk voor de implementatie, doorontwikkeling en het beheer van een aantal business applicaties en technische voorzieningen van het NCSC. Het gaat hierbij om applicaties en voorzieningen op het gebied van incident- en vulnerability management en malware analyse.