Na godišnjem događaju Black Hat konferencijiNamjenski globalna zajednica INFOSEC, Apple pokrenuo je program nagraditi one koji otkriju sigurnosnih propusta vlastitih operativnih sustava.
Inženjer osiguranja Apple, Ivan Krstić, najavio je da je program za prepoznavanje ranjivosti namijenjen svim pojedincima koji otkriju greške. Apple će platiti svotu novca za ova otkrića, ovisno o stupnju sigurnosti.
Do sada su velike IT i internetske tvrtke, poput Googlea i Microsofta, neprestano nudile nagrade za hakere koji je uspio otkriti greške i ranjivosti OS i aplikacije softver. Apple odbio to učiniti do ove godine. To je znak da Apple sve više želi ostati vodeća u "sigurnim" sustavima i aplikacijama.
Novi program pokrenuo Apple posvećen je svima Hakeri, programeri si Kriptografi koji žele pridonijeti poboljšati Enterprise Security.
Apple će pružiti nagrade do 200,000 USD za programere, ovisno o ranjivosti koju su otkrili. Što je ovo važnije, to će se iznos nagrade povećati, ali neće premašiti 200 tisuća američkih dolara. Može se postići maksimalan iznos za otkrivanje firmware ranjivostiI druge ranjivosti manji iznos će biti 25.000 dolara.
Evo "stopa" za nagrade koje nudi Apple:
Iako je svaki ranjivost je tretirana s maksimalnom pažnjom, iznos nagrade odredit će se u skladu s Izvješće jasnoća ranjivostNovost je problem i Korisnik vjerojatnost izlaganja na ranjivost otkrivena i stupanj interakcije s korisničkim podatcima koji se mogu iskoristiti ranjivost.
Bug bounty program bit će pokrenut u rujnu, najvjerojatnije s izlaskom novih modeidemo iPhone i novi iOS 10.
