Bag baunti program (-{Bug bounty program}-) - BBP ili Program za nagrađivanje pronalazača bezbednosnih propusta u aplikacijama, je posao koji nude mnogi veb sajtovi, organizacije i oni koji razvijaju softver, a omogućuje priznanja i nagrade . Proceedings of the Eighth International Conference on Telecommunications and Remote Sensing - ICTRS '19: 49–55. . ISBN 978-1-4503-7669-3. za izveštavanje o otkrivenim greškama, posebno onim koje se odnose na sigurnosne propuste i ranjivosti softvera.
Ovi programi omogućavaju programerima da otkriju, otklone greške pre nego što za njih sazna šira javnost i na taj način spreče zloupotrebu. BBP je primenio veliki broj organizacija, između ostalih: Mozila "Mozilla Security Bug Bounty Program". Mozilla. Retrieved 2017-07-09, Fejsbuk Facebook Security (26 April 2014). "Facebook WhiteHat". Facebook. Retrieved 11 March 2014., Jahu "Yahoo! Bug Bounty Program". HackerOne. Retrieved 11 March 2014., Gugl "Vulnerability Assessment Reward Program". Retrieved 11 March 2014., Redit "Reddit - whitehat". Reddit. Retrieved 30 May 2015., Skver "Square bug bounty program". HackerOne. Retrieved 6 Aug 2014., Majkrosoft "Microsoft Bounty Programs". Microsoft Bounty Programs. Security TechCenter. Archived from the original on 2013-11-21. Retrieved 2016-09-02..
Kompanije izvan tehnološke industrije, uključujući tradicionalno konzervativne organizacije poput Ministarstva odbrane Sjedinjenih Američkih Država, takođe su počele da koriste BBP "The Pentagon Opened up to Hackers - And Fixed Thousands of Bugs". Wired. 10 November 2017. Retrieved 25 May 2018.. Primena takvih programa u Pentagonu deo je promene zbog koje je nekoliko američkih vladinih agencija preokrenulo pristup, od pretnji etičkim hakerima (white hat hakers) pravnim putem, do poziva da učestvuju kao deo sveobuhvatne politike otkrivanja ranjivosti "A Framework for a Vulnerability Disclosure Program for Online Systems". Cybersecurity Unit, Computer Crime & Intellectual Property Section Criminal Division U.S. Department of Justice. July 2017. Retrieved 25 May 2018..
Istorija Hanter i Redi pokrenuli su prvi poznati BBP 1983. godine za svoj operativni sistem (-{Versatile Real-Time Executive operating system}-). Svako ko je pronašao i prijavio grešku, zauzvrat je dobio Folksvagenovu bubu (zvanu bag) "The first "bug" bounty program". Twitter. 8 July 2017. Retrieved 5 June 2018..
Nešto više od decenije kasnije, 1995. godine, Džeret Radlinghafer, inženjer tehničke podrške u kompaniji Netskejp, skovao je frazu „Bags baunti" (-{Bugs Bounty}-). On je prepoznao da Netskejp ima mnogo entuzijasta, od kojih neki mogu čak da se smatraju fanatičnim u pogledu Netskejp-ovih pregledača. Radilo se o softverskim inženjerima, koji su sami otklanjali greške u proizvodu i objavljivali ispravke ili zaobilazna rešenja, bilo na mrežnim forumima koje je pokrenula Netskejpova tehnička podrška ili na nezvaničnoj veb lokaciji za najčešća pitanja Netskejpu, na kojoj su objavljivane sve poznate greške i funkcije pregledača, kao i uputstva u vezi sa zaobilaznim rešenjima i ispravkama.
Radlinghafer je smatrao da bi kompanija trebalo da iskoristi ove resurse i predložio je „Netskejp bags baunti program" (-{Netscape Bugs Bounty Program}-), koji je predstavio na sastanku izvršnog tima kompanije. Svi prisutni na tom sastanku su prihvatili ideju, osim potpredsednika inženjeringa, koji nije želeo da da podršku, verujući da je to gubljenje vremena i resursa. Međutim, on je nadglasan, a Radlinghafer je dobio početni budžet od 50 hiljada dolara da započne realizaciju.
10. oktobra 1995. godine Netskejp je pokrenuo prvu tehnologiju BBP za pretraživač Netskejp navigator 2.0 Beta. "Netscape announces Netscape Bugs Bounty with release of netscape navigator 2.0". Internet Archive. Archived from the original on May 1, 1997. Retrieved 21 Jan 2015."Cobalt Application Security Platform". Cobalt. Retrieved 2016-07-30.
Ko prijavljuje najviše bezbednosnih propusta Iako prijave za otktivene bezbednosne propuste dolaze iz mnogih zemalja, Sjedinjene Američke Države i Indija su glavne zemlje iz kojih se prijavljuju greške "The 2019 Hacker Report" (PDF). HackerOne. Retrieved 23 March 2020.. Indija, koja ima ili prvi ili drugi najveći broj lovaca na greške na svetu, u zavisnosti od toga koji izveštaj se citira "Bug hunters aplenty but respect scarce for white hat hackers in India". Factor Daily. 8 February 2018. Retrieved 4 June 2018., na vrhu je Fejsbuk bag baunti programa (sa najvećim brojem priznatih grešaka) "Facebook Bug Bounty 2017 Highlights: $880,000 Paid to Researchers". Facebook. 11 January 2018. Retrieved 4 June 2018.. „Indija je izašla na prvo mesto po broju validnih prijava u 2017. godini, a Sjedinjene Američke Države i Trinidad i Tobago su na drugom, odnosno trećem mestu.“, citirao je Fejsbuk u postu .
Reference
Категорија:Безбедност