"فيسبوك": العثور على الثغرات الأمنية والبرمجية وإصلاحها

اعلنت شركة فيس بوك صاحبة موقع التواصل الاجتماعي الأكبر بأنها دفعت أكثر من 5ر1 مليون دولار أمريكي للباحثين في مجال أمن المعلومات خلال عام 2013 من اجل مساعدة الشركة في العثور على الثغرات الأمنية والبرمجية وإصلاحها. وتدير الشركة برنامجًا للمكافأت، يمكن للباحثين في مجال الأمن عن طريقه التبليغ عن نقاط الضعف التي يعاني منها الموقع، وقالت الشركة بأنها تلقت ما يصل إلى 15 ألف تبليغ خلال العام الماضي 2013 منها 687 تبليغ خطير يكفي لتبرير المدفوعات التي أنفقتها. وكان متوسط المكافأت التي دفعتها لكل ثغرة يساوي وسطيًا 2204 دولار أمريكي، فيما كانت بقية التبليغات تتعلق بخصائص “غير أساسية” حسب تسمية الشركة، كونها خصائص تابعة أساسًا لشركات وخدمات كانت قد استحوذت عليها سابقًا. وقد حصل الباحثون في روسيا على الجزء الأكبر من الكعكة، حيث تم دفع ما يقرب من 4000 دولار أمريكي بشكلٍ متوسط لكل تبليغ مقبول من أصل 38 تبليغ. فيما كان العدد الأكبر من التبليغات المقبولة قد وصل من الهند، بمبلغ متوسطه 1350 دولار أمريكي للتبليغ الواحد، وفي الولايات المتّحدة، تم التبليغ عن 92 خلل مقبول بمتوسط 2300 دولار للتبليغ الواحد. بينما كان المبلغ الأكبر الذي دفعته فيس بوك لتبليغ واحد عام 2013 هو 33550 دولار أمريكي؛ وهو الأكبر على الإطلاق في تاريخ برنامج المكافأت الخاص بالشركة، والذي ذهبت إلى ريجينالدو سيلفا؛ وهو باحث أمني من البرازيل، لاكتشاف ضعف في بعض تعليمات XML البرمجية الخطيرة على الموقع.