Program bug bounty

Program bug bounty (bahasa Inggris:Bug bounty program) di Indonesia lebih dikenal dengan istilah "Bug hunter" adalah kesepakatan yang ditawarkan oleh banyak situs web, organisasi, dan pengembang perangkat lunak di mana individu dapat menerima pengakuan dan kompensasi^[1] untuk melaporkan bug, dan terutama yang berkaitan dengan eksploitasi dan kerentanan keamanan.

Program-program ini memungkinkan pengembang untuk menemukan dan menyelesaikan bug sebelum masyarakat umum menyadarinya, mencegah insiden penyalahgunaan yang meluas. Program bug bounty telah diimplementasikan oleh banyak organisasi, termasuk Mozilla,^[2]^[3] Facebook,^[4] Yahoo!,^[5] Google,^[6] Reddit,^[7] Square,^[8] Microsoft,^[9]^[10] dan bug bounty Internet.^[11]

Perusahaan di luar industri teknologi, termasuk organisasi konservatif tradisional seperti United States Department of Defense, sudah mulai menggunakan program bug bounty.^[12] Penggunaan program bug bounty oleh Pentagon adalah bagian dari perubahan postur yang telah membuat beberapa Instansi Pemerintah AS berbalik dari mengancam peretas topi putih dengan jalan hukum menjadi mengundang mereka untuk berpartisipasi sebagai bagian dari kerangka kerja atau kebijakan pengungkapan kerentanan yang komprehensif.^[13]

Kontradiksi

Pada tahun 2013, seorang mahasiswa IT Palestina melaporkan bug kepada Facebook yang memungkinkan siapa saja untuk memposting video dari akun Facebook yang dipilih dengan sewenang-wenang. Setelah pengembang Facebook tidak memahami mahasiswa tersebut dengan benar, mahasiswa tersebut memutuskan untuk memanfaatkan kerentanan tersebut dan memposting video tersebut di bawah akun Mark Zuckerberg. Yang mengakibatkan Facebook menolak untuk membayarnya hadiah.^[14] Pada saat itu juga Facebook mulai membayar peneliti yang menemukan dan melaporkan bug keamanan dengan menerbitkan kartu debit "White Hat" bermerek khusus yang dapat diisi ulang dengan dana setiap kali peneliti menemukan kelemahan baru. Kartu hitam eksklusif ini adalah cara lain untuk mengenali para peneliti bug.^[15] Pada tahun 2014, Facebook berhenti mengeluarkan kartu debit untuk peneliti.

Catatan kaki

↑ "The Hacker-Powered Security Report - Who are Hackers and Why Do They Hack p. 23" (PDF). HackerOne. 2017. Diakses tanggal 21 Agustus, 2020.{{cite web}}: Periksa nilai tanggal dalam: |accessdate=
↑ "Mozilla Security Bug Bounty Program". Mozilla (dalam bahasa American English). Diakses tanggal 2017-07-09.
↑ Kovacs, Eduard (2017-05-12). "Mozilla Revamps Bug Bounty Program". SecurityWeek. Diakses tanggal 2017-08-03.
↑ Facebook Security (26 April 2014). "Facebook WhiteHat". Facebook. Diakses tanggal 11 Maret 2014.{{cite web}}: |author= memiliki nama generikPemeliharaan CS1: Tanggal diterjemahkan otomatis (link)
↑ "Yahoo! Bug Bounty Program". HackerOne. Diakses tanggal 11 Maret 2014.{{cite web}}: Pemeliharaan CS1: Tanggal diterjemahkan otomatis (link)
↑ "Vulnerability Assessment Reward Program". Diakses tanggal 11 Maret 2014.{{cite web}}: Pemeliharaan CS1: Tanggal diterjemahkan otomatis (link)
↑ "Reddit - whitehat". Reddit. Diakses tanggal 30 Mei 2015.{{cite web}}: Pemeliharaan CS1: Tanggal diterjemahkan otomatis (link)
↑ "Square bug bounty program". HackerOne. Diakses tanggal 6 Ags 2014.{{cite web}}: Pemeliharaan CS1: Tanggal diterjemahkan otomatis (link)
↑ "Microsoft Bounty Programs". Microsoft Bounty Programs. Security TechCenter. Diarsipkan dari asli tanggal 2013-11-21. Diakses tanggal 2016-09-02.
↑ Zimmerman, Steven (2017-07-26). "Microsoft Announces Windows Bug Bounty Program and Extension of Hyper-V Bounty Program". XDA Developers. Diakses tanggal 2017-08-03.
↑ HackerOne. "Bug Bounties - Open Source Bug Bounty Programs". Diakses tanggal 23 Maret 2020.{{cite web}}: Pemeliharaan CS1: Tanggal diterjemahkan otomatis (link)
↑ "The Pentagon Opened up to Hackers - And Fixed Thousands of Bugs". Wired. 10 November 2017. Diakses tanggal 25 Mei 2018.{{cite web}}: Pemeliharaan CS1: Tanggal diterjemahkan otomatis (link)
↑ "A Framework for a Vulnerability Disclosure Program for Online Systems". Cybersecurity Unit, Computer Crime & Intellectual Property Section Criminal Division U.S. Department of Justice. Juli 2017. Diakses tanggal 25 Mei 2018.{{cite web}}: Pemeliharaan CS1: Tanggal diterjemahkan otomatis (link)
↑ "Zuckerberg's Facebook page hacked to prove security flaw". CNN. 20 Agustus, 2013. Diakses tanggal 21 Agustus, 2020.{{cite web}}: Periksa nilai tanggal dalam: |accessdate= and |date=
↑ Whitehat, Facebook. "Facebook whitehat Debit card". CNET.{{cite web}}: |first= memiliki nama generik