Nextcloud stopt met het belonen van gevonden kwetsbaarheden, zo heeft het bedrijf in een e-mail aan haar geregistreerde gebruikers bekend gemaakt. Volgens het bedrijf is de beslissing genomen vanwege de toename van generieke, door AI gegenereerde meldingen, die het lastig maken om de relevante meldingen te identificeren. Het beloningsprogramma is op woensdag 22 april stopgezet.
Nextcloud startte het bug bounty-programma op HackerOne in 2017. Op die manier hoopte het bedrijf om externe onderzoekers aan te trekken die kwetsbaarheden in hun systeem konden vinden. Nextcloud zegt dat het op deze manier veel waardevolle meldingen heeft ontvangen.
Maar volgens Nextcloud wordt de kwaliteit van de meldingen al enige tijd steeds lager. "Net als veel andere softwareprojecten ontvangen we al enige tijd een toenemend aantal algemene, door AI gegenereerde meldingen, via platforms zoals HackerOne", aldus het Nextcloud Security Team.
Het bedrijf gaat vanaf nu geen financiële vergoedingen meer uitkeren, ook niet voor ernstige kwetsbaarheden die in de toekomst worden gevonden. De eigen HackerOne-pagina van Nextcloud wordt niet gesloten: Het platform blijft toegankelijk en het team verwelkomt nog altijd meldingen over kwetsbaarheden
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Inspecteur Cyberweerbaarheid (S12)
Inspectie van het Onderwijs
Wil jij pionieren in nieuw toezicht op cyberweerbaarheid? Als inspecteur analyseer je risico’s, voer je onderzoeken uit en vertaal je inzichten naar toezicht en advies. Zo werk je in het nieuwe Cbw-team aan een weerbaar hoger onderwijs.
Senior Information Security Officer
Stap in de rol van Senior Information Security Officer in Rotterdam waar je iedere dag zichtbaar impact maakt op hoe we onze organisatie beschermen. Klaar om verder te lezen en te ontdekken waar jij het verschil kunt maken?
Medior Information Security Officer
Als Medior Information Security Officer in Rotterdam versterk je onze digitale veiligheid in een organisatie die volop in cloudtransitie is. Je werkt met moderne cloud technologie én uitdagende legacy. Krijg jij energie van échte impact? Dan is dit jouw plek.
