قامت Meta ، وهو الاسم الجديد لفيسبوك ، بتوسيع برنامج مكافآت الأخطاء الخاص بها لمكافأة المبرمجين على اكتشاف نقاط الضعف والأخطاء في البيانات المستخرجة.
جمع البيانات هو الطريقة التي تجمع بها Meta Bulk المعلومات الشخصية من ملفات تعريف المستخدمين ، مثل صور الملف الشخصي وعناوين البريد الإلكتروني وأرقام الهواتف ، من خلال أدوات آلية.
شاهد المزيد
تنبيه: هذا النبات السام أوقع شابًا في المستشفى
تطور Google أداة الذكاء الاصطناعي لمساعدة الصحفيين في...
سيكسب الباحثون الذين يمكنهم العثور على أخطاء في البيانات التي تم جمعها بالفعل ، بالإضافة إلى الإبلاغ عن الأخطاء التي قد تؤدي إلى نشاط كشط ، مكافآت في برنامج مكافأة الأخطاء.
"نحن نتطلع إلى العثور على نقاط ضعف من شأنها أن تسمح للمهاجمين بتجاوز قيود التجريف للوصول إلى البيانات في [a] قال دان جورفينكل ، مدير هندسة الأمن ، في تقرير صادر عن دار نشر إنجادجيت.
قالت Meta إنها أول شركة تطلق برنامج bug bounty لجمع البيانات.
من خلال تجميع البيانات ، تستخرج شركات مثل Meta المعلومات الشخصية من مواقع الويب المختلفة. وبينما يتم توفير الكثير من هذه المعلومات طواعية من قبل المستخدمين إلى موقع الويب الذي يستخدمونه ، إلا أن جمع تمكن البيانات من نشر المعلومات على نطاق أوسع ، بما في ذلك مشاركة المعلومات في قواعد البيانات قابل للبحث.
وبما أن جمع البيانات نشاط على مستوى الصناعة ، فأين تتم مشاركة المعلومات الشخصية للمستخدمين مع أطراف مختلفة ، ولا تستطيع Meta فعلاً ذلك تجنبه.
إنها في الواقع واحدة من الشركات الرائدة. لكن جمع البيانات هو استراتيجية عمل تتم وفقًا للمعايير القانونية. أي تسرب للبيانات في هذه العملية يؤدي إلى تبادل البيانات غير المرغوب فيه ، وقد يكون هذا نتيجة لخلل أو ثغرة أمنية. تريد Meta من الباحثين اكتشاف هذا الخطأ ومكافأتهم عليه.
بكلمات ميتا ، سيكافأ الباحثون على العثور على "قواعد بيانات عامة غير محمية أو علنية تحتوي على 100000 سجل مستخدم على الأقل صفحات Facebook الفريدة مع PII [معلومات التعريف الشخصية] أو البيانات الحساسة (مثل البريد الإلكتروني أو رقم الهاتف أو العنوان الفعلي أو الانتماء الديني أو سياسة)."
لكن المدفوعات لهذا البرنامج ستكون مختلفة قليلاً. قال ميتا إنه بدلاً من منح الجائزة للمبرمج ، فإنه سيتبرع بالمال لجمعية خيرية. التي سيختارها المبرمج الفائز ، فقط حتى تتمكن الشركة من تجنب تحفيز نشر البيانات المجزأة.
ولكن بالنسبة لتقارير الأخطاء التي قد تؤدي إلى حوادث التنقيب في البيانات ، سيكون للباحثين خيار إما تلقي دفعة مباشرة أو التبرع. قال ميتا إن كل خطأ أو مجموعة بيانات يمكن أن تكسب مكافأة لا تقل عن 500 دولار.
