La recompensa por errores de ExpressVPN ha aumentado a 100.000 dólares estadounidenses, anunció la compañía el martes. Esta es la recompensa individual más alta ofrecida en la plataforma Bugcrowd y 10 veces mayor que la recompensa máxima ofrecida anteriormente por VPN exprés.
Recompensa por errores de ExpressVPN
ExpressVPN anunció que ofrecerá 100.000 dólares estadounidenses a través de la solución Bug Bounty de Bugcrowd a los investigadores que puedan encontrar y demostrar un error de seguridad crítico en la tecnología interna de ExpressVPN, TrustedServer. Es la recompensa individual más alta ofrecida en la plataforma Bugcrowd y 10 veces mayor que la recompensa máxima ofrecida anteriormente por ExpressVPN, lo que demuestra el compromiso de la compañía de brindar protecciones de privacidad esenciales a sus usuarios.
ExpressVPN creó la tecnología TrustedServer para minimizar significativamente los problemas que plantea la administración tradicional de servidores. Además de contar con una auditoría independiente realizada por PwC para confirmar las afirmaciones de TrustedServer sobre la mejora de la seguridad, ExpressVPN está dando un paso más al recompensar a las personas que les ayudan a mejorar su seguridad.
ExpressVPN invita a los investigadores de seguridad de Bugcrowd a probar los siguientes tipos de problemas de seguridad dentro de sus servidores VPN:
- acceso no autorizado a un servidor VPN o ejecución remota de código
- Vulnerabilidades en el servidor VPN de ExpressVPN que resultan en la filtración de las direcciones IP reales de los clientes o la capacidad de monitorear el tráfico de los usuarios.
Detalles
Para participar en la recompensa por errores, dirígete a https://www.expressvpn.com/bug-bounty.
- La primera persona que presente una vulnerabilidad válida, otorgando acceso no autorizado o exponiendo datos del cliente, recibirá la recompensa de 100.000 dólares. Este bono único es válido hasta que se haya reclamado el premio.
- La recompensa única de 100.000 dólares solo es elegible para vulnerabilidades en el servidor VPN de ExpressVPN.
- Las actividades deben permanecer dentro del alcance de la plataforma TrustedServer. Si no está seguro de que su prueba se considere dentro del alcance, comuníquese con [email protected] para confirmar primero.
Nick McKenzie, director de información y seguridad de Bugcrowd, dice:
ExpressVPN ha tenido un programa Bug Bounty desde 2016 y fue uno de los primeros en la industria en implementar uno. Desde entonces, la compañía ha pagado decenas de miles de dólares a investigadores de seguridad y se unió a Bugcrowd en 2020 para aumentar el alcance y la eficacia de su programa.
