⁣👾 Novembre 2022: gli ultimi programmi di Bug Bounty Radar

Nell’ottobre 2022, due ricercatori di sicurezza italiani hanno rivelato di aver guadagnato più di $ 46.000 in ricompense di bug dopo aver scoperto una vulnerabilità di configurazione errata in Akamai.

L'exploit, che ha sfruttato il contrabbando HTTP e le tecniche di abuso di intestazione hop-by-hop, ha invece ottenuto guadagni da molti dei clienti dell'azienda. Questi includevano $ 25.200 da PayPal e premi da Airbnb, Hyatt Hotels, Valve, Zomato e Goldman Sachs.
In altre notizie sui pagamenti, il ricercatore Saajan Bhujel ha ottenuto una taglia di $ 10.000 da GitHub dopo aver trovato un modo per falsificare l'interfaccia di accesso della piattaforma.

Apple, nel frattempo, ha invitato i ricercatori a candidarsi per l' Apple Security Research Device Program , con applicazioni aperte fino alla fine di novembre.

Nel frattempo, lo Swiss National Cyber Security Center (NCSC) ha lanciato un programma privato di ricompense di bug che prevede l'analisi delle applicazioni Web, delle API e dell'infrastruttura critica del governo federale.

Il nuovo programma incentrato sull’hardware di Amazon , gestito da HackerOne, offre premi che vanno fino a $ 25,00 per bug nei dispositivi Fire, Echo, FireTV, Halo, Luna Controller e Kindle, insieme alle applicazioni e al firmware corrispondenti.

E infine, il Dipartimento della Difesa degli Stati Uniti ha dichiarato di aver pagato un totale di $ 75.000 in ricompense per 648 segnalazioni di bug presentate da 267 ricercatori durante un hackathon avvenuto a luglio.