Als je thuis met je duimen draait en je koestert in het geroezemoes van je PlayStation 4-fans, waarom probeer je dan niet wat bugs op te sporen - want het vinden van een kritieke kwetsbaarheid kan je nu $ 50k opleveren.
Zoals aangekondigd via de PlayStation-blog, wordt het nieuwe "Bug Bounty-programma" uitgevoerd in samenwerking met HackerOne, het beveiligingsbedrijf dat ook samen met Riot werkt aan een programma voor het opsporen van bugs voor Valorant. De beloningen voor het spotten van een exploit bereik tot $ 100k voor exploits van kernelstuurprogramma's op die ene, Let wel.
HackerOne somt de mogelijke beloningen op voor het vinden verschillende PlayStation-bugs op zijn website, met de allerlaagste beloning (voor kleine bedreigingen voor PlayStation Network) die bugjagers $ 100 (£ 80.60) verdienen, terwijl het vinden van kritieke kwetsbaarheden $ 50k (£ 40.2k) kan opleveren. Sony's eigen blogpost stelt echter dat $ 50k het startpunt is, dus het is mogelijk dat je meer zou kunnen verdienen als je iets heel ergs vindt.
"Tot op heden hebben we ons bug bounty-programma privé uitgevoerd met enkele onderzoekers", zei Sony bij de post. "We erkennen de waardevolle rol die de onderzoeksgemeenschap speelt bij het verbeteren van de beveiliging, dus we zijn verheugd om ons programma voor de bredere gemeenschap aan te kondigen."
Bug bounty-programma's worden vaak gebruikt door technologiebedrijven om exploits op te sporen en zijn gebruikt door giganten zoals Microsoft, Google en Facebook. Door de zoektocht open te stellen voor beveiligingsonderzoekers, kunnen kwetsbaarheden die tijdens het ontwikkelingsproces worden gemist, worden opgepikt. Het biedt ook een manier voor hackers om geld te verdienen met een "te goeder trouw" onthulling in plaats van het bedrijf vast te houden tot losgeld. Hoewel, vanuit het perspectief van beveiligingsonderzoekers, het mogelijk is om uren te zoeken naar kwetsbaarheden zonder resultaat, of uiteindelijk niet betaald te worden voor je werk. PlayStation biedt tenminste meer dan een t-shirt.
