- Home -
- Prywatność i bezpieczeństwo -
- Nawet ponad 10 tys. zł za znalezienie błędu. Tyle zapłaci Allegro, jeśli ktoś wykryje lukę w zabezpieczeniach
Wiele firm oferuje prosty układ - jeśli wykryjesz błąd w funkcjonowaniu naszej strony/sklepu/serwisu, zapłacimy ci za to. Wszystko wskazuje na to, że Allegro postanowiło podążyć ich śladami. W Polsce podobne rozwiązania jeszcze nie zyskały zbyt dużej popularności. Nie ma jednak wątpliwości, że płacenie za wykrycie błędu jest jedną ze skuteczniejszych metod na zbadanie, czy zastosowane zabezpieczenia faktycznie chronią użytkowników strony czy sklepu.
Płacenie za wykrycie błędu jeszcze nie jest w Polsce tak popularne, ale być może Allegro to zmieni
Programy typu bug bounty cieszą się wśród firm na całym świecie (i oczywiście testerów) ogromną popularnością. Przedsiębiorcy zachęcają do szukania błędów, luk i słabych zabezpieczeń na stronach internetowych swojego biznesu. Jeśli dana osoba coś znajdzie (i najczęściej wskaże firmie, na czym dokładnie polega błąd i w jaki sposób tester go wykrył), może liczyć na odpowiednie wynagrodzenie. Kwoty różnią się dość mocno i zależą zazwyczaj po prostu od tego, ile firma może przeznaczyć na takie testy. Warto też mieć na uwadze fakt, że nie za wszystkie błędy w zabezpieczeniach płaci się tak samo - wszystko zależy od tego, jak poważny był to błąd.
Co ciekawe, sporo osób na całym świecie uczyniło z programów bug bounty swój sposób na regularny zarobek - można wręcz rzec, że niektórzy wyspecjalizowali się w testowaniu zabezpieczeń stron internetowych. Dlaczego jednak firmy tak chętnie wychodzą z taką propozycją? Odpowiedź jest prosta - programy bug bounty są dla nich po prostu znacznie bardziej opłacalne pod kątem finansowym. Firmy płacą przecież wyłącznie za znalezienie konkretnego błędu - a nie za sam czas poszukiwań. Dodatkowo na ogół nagroda jest wprawdzie atrakcyjna finansowo dla samych testerów, ale ostatecznie firma i tak zapłaci mniej, niż gdyby miała zatrudnić zespół specjalistów.
Nic dziwnego zatem, że powoli i polskie firmy zaczynają uważać, że płacenie za wykrycie błędu może być świetnym rozwiązaniem. Allegro właśnie do nich dołączyło.
Bug bounty wreszcie jako projekt publiczny. Teraz pieniądze za wykrycie błędu będzie mógł zgarnąć każdy
Allegro uruchomiło program bug bounty jeszcze w 2018 r., jednak był to program niepubliczny. Firma zaprosiła do niego wyłącznie specjalistów. Allegro jest zadowolone ze współpracy, ale postanowiło rozszerzyć program i uczynić go publicznym. Dzięki temu każdy zainteresowany będzie mógł szukać błędów w zabezpieczeniach Allegro.
Jaka nagroda czeka testerów, którzy odkryją lukę? Mogą liczyć na "wynagrodzenie" od 200 do 3000 dolarów. To sporo, jednak chętni muszą pamiętać o tym, że z pewnością specjaliści w ramach niepublicznego projektu wykryli już wiele błędów. Przypuszczalnie jednak wciąż znajdą się chętni, którzy próbują znaleźć kolejne luki.
zobacz więcej:
11.07.2025 18:33, Miłosz Magrzyk
11.07.2025 15:41, Miłosz Magrzyk
11.07.2025 15:17, Mariusz Lewandowski
11.07.2025 12:08, Mateusz Krakowski
11.07.2025 11:24, Edyta Wara-Wąsowska
11.07.2025 10:36, Materiał Partnera Bezprawnika
11.07.2025 10:04, Mateusz Krakowski
11.07.2025 9:39, Edyta Wara-Wąsowska
11.07.2025 8:19, Edyta Wara-Wąsowska
11.07.2025 7:07, Aleksandra Smusz
11.07.2025 5:57, Mariusz Lewandowski
11.07.2025 5:48, Igor Czabaj
11.07.2025 4:50, Mariusz Lewandowski
10.07.2025 20:12, Joanna Świba
10.07.2025 13:37, Mariusz Lewandowski
10.07.2025 13:24, Edyta Wara-Wąsowska
10.07.2025 12:41, Joanna Świba
10.07.2025 12:29, Mariusz Lewandowski
10.07.2025 12:03, Edyta Wara-Wąsowska
10.07.2025 11:23, Mateusz Krakowski
10.07.2025 10:32, Edyta Wara-Wąsowska
10.07.2025 10:11, Mateusz Krakowski
10.07.2025 9:20, Igor Czabaj
10.07.2025 8:28, Aleksandra Smusz
10.07.2025 7:46, Aleksandra Smusz
10.07.2025 6:30, Igor Czabaj
