مكافأة الثغرات الأمنية

ما هي مكافأة الثغرات الأمنية؟

مكافأة الثغرات الأمنية هي جائزة تُمنح لمن يكتشف ثغرات في البرمجيات. تُدفع هذه المكافآت بهدف تشجيع اكتشاف العيوب الأمنية والإبلاغ عنها لمالك البرنامج قبل أن تتمكن جهة خبيثة من استغلالها. وتقدم شركات كريبتو، بما في ذلك مشغلو البروتوكولات والمنصات والمحافظ، هذه المكافآت بشكل متكرر.

ويمكن النظر إلى برامج المكافآت هذه على أنها منافسات ودية بين المخترقين. فهذه البرامج متاحة للعامة، وتستطيع الشركة المقدمة للمكافأة (على الأرجح) إصلاح أي ثغرات معروفة قبل أن تكتشفها جهات خبيثة.

فهم مفهوم مكافأة الثغرات الأمنية

في معظم الحالات، تُمنح مكافآت الثغرات الأمنية بناءً على مدى خطورة الثغرة المكتشفة. ووفقاً لمنصة HackerOne، بلغ إجمالي هذه المكافآت نحو 900,000 دولار في عام 2018. ويمكن أن تكون قيمة المكافأة الواحدة منخفضة نسبياً، إذ من المعتاد أن تدفع الشركات نحو 100 دولار مقابل اكتشاف ثغرة أقل خطورة.

أما الثغرات الحرجة، فقد تحصل أحياناً على مكافآت تبلغ 10,000 دولار أو أكثر. ويجني بعض المخترقين أموالاً طائلة من اكتشاف الثغرات. فقد اكتشف الباحث الهولندي جيدو فرانكن 12 ثغرة في أسبوع واحد، وحصل على تعويض قدره 120,000 دولار من EOS. وتُعد مكافآت الثغرات الأمنية إجراءً أمنياً إضافياً تعتمد عليه الشركات المالكة للبرمجيات، إلى جانب أشكال أخرى من الدعم.

قبل إطلاق أي منتج، تتمثل أهم مهمة يقوم بها المطورون في كتابة أكواد آمنة وتقليل الثغرات. ومع ذلك، فحتى أكثر المطورين حرصاً قد يفوتهم اكتشاف بعض العيوب التي قد تمثل مشكلات أمنية. لذلك، تُعد مكافآت الثغرات الأمنية خط دفاع ثانٍ بالغ الأهمية لحماية الشركات المالكة للبرمجيات وعملائها من الجهات الخبيثة.