Netflix le ha pagado a quienes detecten errores y vulnerabilidades dentro de su plataforma.
Esta comunidad que ha permanecido cerrada desde entonces acaba de abrirse, y el programa de Bug Bounty de Netflix ahora es público.
Esto significa que cualquiera que logre burlar la seguridad de la plataforma podría ganar de 100 a 15 mil dólares.
El programa de recompensa por errores se hace a través de la plataforma Bugcrowd, y el precio de la recompensa varía de acuerdo al nivel de la falla detectada, entre las que se encuentran: Falsificación de solicitudes entre sitios, Cross Site Scripting, problemas relacionados con la autenticación, exposición de datos, ataques de redirección y ejecución remota de código. Una vez que se informe sobre el bug, Netflix se toma en promedio 2.7 días para comprobar el informe y responder en el lapso de una semana.
Comentarios
comentarios
