reklama
Jak donosi serwis Zaufana Trzecia Strona, Allegro z pomocą HackerOne uruchomił publiczny bug bounty. Pomysł płacenia za znalezienia luk istnieje w firmie od 2018 roku, jednak do tej pory była to inicjatywa dla wybranych.
Błędy można zgłaszać za pomocą strony HackerOne (https://hackerone.com/allegro). Firma po weryfikacji wykrytej luki wypłaca:
- w przypadku znalezienia błędu małej podatności 300 dol.
- średniej - 500 dol.
- wysokiej - 1000 dol.
- krytycznej - 3000 dol.