OnePlus lancia il nuovo Bug Bounty Program e la collaborazione con HackerOne

19 Dicembre 2019 - Max Capitosti
OnePlus ha annunciato oggi il lancio di due nuove iniziative per aumentare la protezione degli utenti dalle minacce informatiche. In primo luogo, il nuovo OnePlus Security Response Center offrirà una quantità di bug bounty agli esperti di sicurezza che rilevano e segnalano potenziali minacce ai sistemi OnePlus.


In secondo luogo, una nuova partnership con HackerOne, la rinomata piattaforma di sicurezza alimentata da hacker etici, che attingerà alla loro vasta rete di esperti di sicurezza per far emergere le vulnerabilità più rilevanti prima che possano essere sfruttate da attori esterni.

Il Security Response Center globale di OnePlus coinvolgerà accademici e professionisti della sicurezza per scoprire, rivelare e risolvere responsabilmente problemi che potrebbero influenzare la sicurezza dei sistemi OnePlus e aiuterà a contrastare proattivamente le potenziali minacce esterne alla sicurezza degli utenti.

I ricercatori sulla sicurezza di tutto il mondo possono cercare e segnalare proattivamente i problemi di sicurezza relativi a OnePlus attraverso il nuovo programma di bug bounty. I premi per le segnalazioni di bug qualificanti andranno da 50 a 7.000 dollari, a seconda del potenziale impatto della minaccia.

I ricercatori sulla sicurezza sono incoraggiati a segnalare qualsiasi potenziale minaccia al sito ufficiale di OnePlus, al forum della comunità OnePlus e alle applicazioni OnePlus. I rapporti saranno poi esaminati dagli esperti tecnici di OnePlus.

La collaborazione con HackerOne consentirà a OnePlus di ottenere informazioni dai migliori ricercatori, accademici ed esperti indipendenti di sicurezza per scoprire le potenziali minacce ai sistemi OnePlus.

La collaborazione con HackerOne inizierà come programma pilota, invitando ricercatori selezionati a testare i sistemi OnePlus contro potenziali minacce. Una versione pubblica del programma diventerà operativa nel 2020. Tutti i ricercatori invitati presenteranno i loro rapporti attraverso HackerOne.

NOTIZIE CORRELATE