Program bug bounty
Meta telah mengumumkan sejumlah ekspansi pada program bug bounty . Bug Bounty memungkinkan peneliti keamanan di luar perusahaan untuk meningkatkan keamanan Facebook.
Perusahaan berupaya untuk bertindak keras terhadap pembersihan data dan pengumpulan data besar yang tidak terlindungi dan berisi pengguna Facebook. Selama sepuluh tahun terakhir sejak 2011, program bug bounty telah berkembang.
Program ini dimulai dari situs web Facebook menjadi mencakup semua klien web dan selulernya di semua aplikasi, layanan, dan perusahaannya termasuk Instagram, WhatsApp, Quest, Workplace, dan lain-lain.
Sejak 2011, Meta telah membayar lebih dari 14 juta dolar Amerika untuk program tersebut dan menerima 150 ribu laporan. Sejauh ini, perusahaan telah menerima sekitar 25 ribu laporan.
Meta merancang program bug bounty mulai dari awal sehingga dapat berkembang sebagai respons terhadap area risiko yang muncul seperti penyalahgunaan platform setelah Cambridge Analytica menargetkan bukti akses pada tahun 2018.
Sekarang perusahaan berfokus untuk memperluas program bug bounty untuk mengatasi area risiko baru dan menciptakan inisiatif baru untuk merekrut dan mempertahankan peneliti keamanan.
Dilansir Tech Radar, Kamis (16/12), Meta telah mengumumkan dalam unggahan blog terbarunya bahwa mereka akan membuka dua area penelitian baru untuk komunitas bug bounty HackerPlus-nya. Dimulai sebagai trek bounty pribadi untuk peneliti Gold+ HackerPlus perusahaan, program bounty bug-nya sekarang akan menghargai laporan tentang scraping bug.
Program tersebut bertujuan untuk menemukan bug yang digunakan penyerang saat melewati batasan scraping untuk mengakses data pada skala yang lebih besar daripada yang dimaksudkan dalam produknya. Meta bertujuan secara cepat untuk mengidentifikasi dan melawan skenario yang mungkin membuat pembersihan data lebih murah untuk dieksekusi.
Perlu dicatat bahwa ini adalah program bounty bug pertama di industri untuk scraping dan semoga media sosial lain mengikuti langkah ini. Selain itu, Meta memperluas program bounty data untuk menghargai laporan kumpulan data publik yang tidak dilindungi atau terbuka yang berisi setidaknya 100 ribu catatan pengguna Facebook unik.
Ini mencakup informasi, seperti email pengguna, nomor telepon, alamat fisik, agama, atau afiliasi politik. Namun, kumpulan data yang dilaporkan harus unik dan sebelumnya tidak diketahui atau dilaporkan ke perusahaan. Pada saat yang sama, Meta akan menghargai laporan yang valid dari kumpulan data dalam bentuk sumbangan amal kepada organisasi nirlaba yang dipilih peneliti untuk memastikan bahwa perusahaan tidak mendorong aktivitas pembersihan data.
