Netflix startet öffentliches Bug-Bounty-Programm

Vorgestern hat Netflix offiziell den Startschuss für sein öffentliches Bug-Bounty-Programm gegeben, um die Daten von über 117 Millionen Abonnenten noch besser zu schützen. Bereits im Jahr 2013 begann man mit einem geschlossenen Programm zur Suche nach Bugs und Sicherheitslücken, das man 2016 erweiterte. In diesem Zeitraum waren über 700 Sicherheitsforscher an der Suche beteiligt und fanden 145 Lücken in dem System. Nun ist auch die Öffentlichkeit aufgerufen sich an dem Programm zu beteiligen, das auf der Bugcrowd-Plattform läuft.

Neben Netflix haben viele andere Tech-Firmen ebenfalls derartige Programme. Erst kürzlich gab Intel aufgrund von Meltdown und Spectre größere Änderung zu dem Pramiensystem bekannt, Apple begann 2016 damit. Im Schnitt zahlt Netflix 1.102 US-Dollar pro valider Einreichung, mindestens 100 US-Dollar, maximal jedoch 15.000 US-Dollar. Die Bestätigung der Einreichung dauert im Durchschnitt 2,7 Tage. Forscher, die Issues gefunden haben, werden in die Security Researches Hall of Fame aufgenommen.