Les programmes de Bug Bounty ont toujours très bien fonctionné chez ceux qui l'ont mis en place et que je connais.
L'avantage, contrairement à un audit, c'est que n'importe qui peut se prêter au "jeu". Il y a des "bug hunters" qui ne vivent que de ça qui sont extrêmement compétants, comme il y a des chasseurs plus occasionnels qui essayent d'arrondir leur fin de mois, d'autres encore sont là simplement pour le défi... Et parfois même, certains sont employés de l'entreprise qui a mis en place le bug bounty et en profitent pour mettre en avant leurs compétences sous la motivation de la récompense.
Ces profils différents apportent des compétences différentes et donc une chasse aux bugs plus large.
La seule difficulté est de rendre la récompense suffisament attrayante pour que les chasseurs participent.
Mais en tout cas, c'est un super nouvelle que l'UE finance un programme de bug bounty sur des logiciels libres.
La majeure partie des morts l'était déjà de son vivant et le jour venu, ils n'ont pas senti la différence.
# Bonne iniatiative
Posté par Nibel . En réponse au journal L'union européenne finance une « chasse aux bugs » pour le lecteur multimédia VLC. Évalué à 10. Dernière modification le 03 janvier 2018 à 13:20.
Les programmes de Bug Bounty ont toujours très bien fonctionné chez ceux qui l'ont mis en place et que je connais.
L'avantage, contrairement à un audit, c'est que n'importe qui peut se prêter au "jeu". Il y a des "bug hunters" qui ne vivent que de ça qui sont extrêmement compétants, comme il y a des chasseurs plus occasionnels qui essayent d'arrondir leur fin de mois, d'autres encore sont là simplement pour le défi... Et parfois même, certains sont employés de l'entreprise qui a mis en place le bug bounty et en profitent pour mettre en avant leurs compétences sous la motivation de la récompense.
Ces profils différents apportent des compétences différentes et donc une chasse aux bugs plus large.
La seule difficulté est de rendre la récompense suffisament attrayante pour que les chasseurs participent.
Mais en tout cas, c'est un super nouvelle que l'UE finance un programme de bug bounty sur des logiciels libres.
La majeure partie des morts l'était déjà de son vivant et le jour venu, ils n'ont pas senti la différence.