Firma zarządzająca hasłami 1Password ogłosiła, że zwiększyła nagrodę za znalezienie potencjalnych luk w swoim produkcie do 1 miliona dolarów, co jest jedną z największych nagród w branży.
Dyrektor generalny 1Password, Jeff Shiner, powiedział, że to posunięcie przyciągnie nowych ekspertów ds. bezpieczeństwa i hakerów, a także zwiększy bezpieczeństwo menedżera haseł.
Od czasu uruchomienia programu bug bounty w 2017 r. 1Password wypłacił badaczom Bugcrowd 103 000 USD, ze średnią nagrodą w wysokości 900 USD.
Chociaż wszystkie wykryte do tej pory błędy były niewielkie i nie zagrażały wrażliwym danym klientów, firma była w stanie je szybko naprawić.
Oprócz programu bug bounty 1Password przeprowadza co roku dziesiątki zewnętrznych testów hakerskich i publikuje wyniki publicznie.
Firma ma jednak również program Ambasadora Bezpieczeństwa, który obejmuje szkolenia i rozwój w zakresie bezpieczeństwa w zespołach programistycznych, a także program Eyes of the Month, który nagradza pracowników, którzy co miesiąc zgłaszają najważniejsze problemy związane z bezpieczeństwem.
„Nikt nie powinien wybierać między bezpieczeństwem a wygodą, a my rozpoczynamy tę ważną inwestycję, aby zademonstrować nasze zaangażowanie w zapewnienie bezpieczeństwa klientom 1Password” – powiedziała firma.
W 2021 roku została wydana oficjalna wersja 1Password dla Linuksa.
bbabo.Net