Корпорация Facebook выплатила исследователям 1 5 миллиона за обнаруженные уязвимости

Корпорация Facebook выплатила исследователям $1,5 миллиона за обнаруженные уязвимости

Три года назад корпорация Facebook – владелец одноименной социальной сети, сообщила о запуске программы вознаграждения исследователей, обнаруживших уязвимости в безопасности работы сервиса.

Отчет корпорации, опубликованный несколько дней назад, свидетельствует, что в прошлом году общая сумма выплаченных вознаграждений достигла $1,5 миллиона, а всего с момента запуска программы – немногим более $2 миллионов.
В 2013 году денежные премии за обнаруженные 687 уязвимостей получили 330 исследователей: средняя сумма вознаграждения за обнаруженную уязвимость составила $2204.
Представители Facebook заявили, что в 2014 году корпорация готова потратить еще больше средств на обеспечение безопасности крупнейшей в мире социальной сети.

Согласно годовому отчету Facebook, специалисты по информационной безопасности в прошлом году прислали 14,763 отчетов об обнаруженных уязвимостях, но лишь 687 из них были признаны корректными.
Если сравнивать с показателями 2012 года, то количество отчетов об уязвимостях увеличилось на 246%.
В 2013 году только 6% от обнаруженных уязвимостей были признаны критическими: специалисты корпорации исправили их в течение шести часов с момента получения информации от исследователя.