Meta выплатила более 1,2 млн долларов за уязвимости в Muse по программе bug bounty
Meta выплатила исследователям более 1,2 млн долларов за уязвимости, найденные в Muse в рамках программы bug bounty. Самая крупная награда составила 300 тысяч долларов.
Главное в цифрах
- Суммарные выплаты по программе bug bounty для Muse: 1,2 млн долларов
- Самая крупная награда: 300 тысяч долларов
- Награда выплачена за дефект, найденный до запуска продукта
Meta опубликовала результаты программы bug bounty для Muse. Суммарные выплаты исследователям достигли 1,2 млн долларов.
Самая крупная награда, 300 тысяч долларов, получена за дефект, обнаруженный до запуска продукта. Уязвимость позволяла получить доступ к переписке и токенам на внутренних тестовых виртуальных машинах Muse, которыми пользовались сотрудники Meta.
Какие находки опубликованы
Компания публично показала наиболее значимые находки. Это даёт представление о типах ошибок, которые исследователи обнаруживают в её инфраструктуре.
По словам Meta, такие публикации помогают понять, какие классы уязвимостей встречаются в продуктах такого масштаба.
Зачем платформам программы поиска уязвимостей
Пример Muse показывает, как крупные платформы стимулируют поиск уязвимостей до выхода сервисов к пользователям. Ошибки, найденные на этапе тестирования, обходятся заметно дешевле инцидентов после запуска.
