Il progetto Libra di Facebook lancia Bug Bounty con ricompensa massima di $ 10.000

Facebook punta ad ottenere più contributi esterni per il progetto Criptovaluta Libra, a partire da un programma bug bounty che premia i ricercatori di sicurezza con ricompense fino a 10.000 dollari.

La Libra Association, un'organizzazione senza scopo di lucro sostenuta da uncoalizionedi aziende come Visa e PayPal interessate a supportare il nuovo ecosistema blockchain di Facebook, hanno precedentemente annunciato piani per ilprogramma di ricompensache è andato in ondaMartedì.

"C'è una quantità variabile di ricompense basate sui bug", ha detto Diogo Monica, co-fondatore di Anchorage e membro della Libra Association, a CoinDesk. "Questo è fantastico per la comunità [Libra], è coerente con i valori della comunità [infosec] in generale".

Questo programma di bug bounty ha ricevuto elogi unanimi dai membri dell'associazione, un importante passo politico che va oltre i benefici tecnici.Tempi finanziariha riferito all'inizio di questo mese che due di queste aziende potrebbero ritirarsi completamente a causa dipreoccupazioni normativeAd esempio, la REP statunitense Maxine Waters (D-Calif.), che presiede il Comitato per i servizi finanziari della Camera, ha rilasciato una dichiarazione su Domenicaripetendo le sue preoccupazioni riguardo al “consentire a una grande azienda tecnologica di creare una valuta globale alternativa e controllata privatamente”.

In tale contesto, promuovere contributi volontari agli aspetti open source del progetto potrebbe essere più importante che mai. Pertanto, la Libra Association sta espandendo il programma beta con 50 ricercatori esterni per accogliere qualsiasi membro del pubblico che segnali vulnerabilità nel codice, tramite una partnership con la piattaforma bug bounty HackerOne.

"Ci auguriamo che gli sviluppatori apportino una diversità di prospettive e competenze a questa iniziativa, mantenendo al contempo la Libra Blockchain al più alto standard di sicurezza", ha affermato in una nota Aanchal Gupta, direttore della sicurezza presso la sussidiaria di Facebook Calibra.

Tali programmi di ricompensa sono la norma nei circoli della sicurezza informatica, offrendo un valore significativo al progetto per quanto riguarda sia le intuizioni che la fiducia del pubblico. Inoltre, il responsabile delle comunicazioni della Libra Association Dante Disparte ha aggiunto che la testnet di Libra è ancora in fase di sviluppo. Pertanto, le vulnerabilità scoperte ora potrebbero avere un impatto significativo sulla versione finale.

"Alcune delle iniziative che la Libra Association sta portando avanti sono molto lungimiranti", ha detto a CoinDesk Jesse Spiro, responsabile delle Politiche presso la società di analisi blockchain Chainalysis . "Avere problemi che stanno già iniziando a essere identificati, essendo molto proattivi e strategici, è una buona cosa".

Nel complesso, ci sono già sviluppatori che stanno sperimentando con la testnet Libra, tra cui decine di team che hanno fatto domanda perLibracamp programma con sede in Israele, che T è ufficialmente affiliato a Facebook.

Per quanto riguarda l'ottenimento dell'approvazione normativa, Disparte ha affermato in una nota:

"Non lanceremo la Libra Blockchain finché non saranno prese in considerazione le preoccupazioni normative e non saranno state ricevute le approvazioni normative richieste".

Fai clic su Mi Piaceimmagine tramite Shutterstock