Hoy, la Fuerza Aérea anunció un programa para compartir vulnerabilidades que lanzará el próximo mes. El programa de recompensas por errores de la Fuerza Aérea permitirá a los piratas informáticos peinar varios sitios web públicos de la Fuerza Aérea en busca de vulnerabilidades de software. Los premios en efectivo están disponibles para los errores descubiertos, y este nuevo programa también hace algo nuevo que otros de su tipo no hacen. Aquí están los detalles.
Recompensa de insectos de la Fuerza Aérea
El programa de recompensas por errores de la Fuerza Aérea será el primer programa de este tipo que permitirá la participación de piratas informáticos de fuera de los Estados Unidos. Los países incluirán el Reino Unido, Canadá, Australia y Nueva Zelanda, que también se asocian con los EE. UU. en lo que respecta a la inteligencia. Los miembros del ejército de EE. UU. también pueden unirse, pero no pueden obtener recompensas.
El director de seguridad de la información de la Fuerza Aérea, Peter Kim, dijo en un comunicado:
Esta es la primera vez que la AF ha abierto nuestras redes a un escrutinio tan amplio… Tenemos piratas informáticos maliciosos que intentan ingresar a nuestros sistemas todos los días. Será bueno tener hackers amistosos que tomen una foto y, lo que es más importante, nos muestren cómo mejorar nuestra ciberseguridad y nuestra postura de defensa. La participación adicional de nuestras naciones amigas amplía enormemente la variedad de experiencia disponible para encontrar vulnerabilidades adicionales.
Cómo registrarse
El programa será supervisado por HackerOne, una plataforma de coordinación de vulnerabilidades y recompensas por errores. Si desea participar en el programa de recompensas por errores de la Fuerza Aérea, puede registrarse en HackerOne a partir del 15 de mayo. El concurso comenzará el 30 de mayo y finalizará el 23 de junio.
