Empresa vai pagar até R$ 100 mil para hackers acharem falhas na plataforma
A partir do dia 10 de novembro, a comunidade brasileira de segurança poderá acompanhar a estreia da modalidade Bug Bounty do Hackaflag. O bug bounty é um programa de recompensa onde empresas poderão cadastrar suas aplicações e plataformas, definindo um valor a ser pago por cada bug ou falha de segurança detectada.
O objetivo dessa modalidade é promover esse tipo de iniciativa no mercado brasileiro, prática amplamente adotada pelos grandes unicórnios da cena de startups, empresas de tecnologia, governos e instituições financeiras, como a melhor forma de reconhecer as contribuições da comunidade hacker para um ambiente online mais seguro, priorizando a correção de problemas de acordo com o impacto que os mesmos causam na vida das pessoas.
Na estreia da modalidade no Brasil, a iniciativa será encabeçada pela Quod, gestora de inteligência de dados dos 5 maiores bancos brasileiros, que colocará sua plataforma à disposição de 20 pesquisadores de segurança que terão 12 horas para encontrar o maior número de falhas possível. Para cada falha encontrada, dependendo da criticidade da mesma, um prêmio em dinheiro será pago. A premiação total alcança os 100 000 reais.
“A Segurança da Informação é extremamente importante para o nosso negócio. Este evento é o primeiro passo de uma abordagem sistemática de monitoramento de segurança que estamos implementando”, afirma Leonardo Carmona, CISO da Quod. A disputa cumpre o propósito de desmistificar a figura controversa do hacker, já que possibilita que o público geral possa ver os processos de invasão em tempo real.
Enquanto ainda revela talentos para as principais empresas do país, profissionais já consolidados podem investir no networking e em novas oportunidades de carreira e renda. “O Hackaflag por anos tem sido uma importante ferramenta para fomentar a cultura hacker pelo Brasil e descobrir novos talentos para a Segurança da Informação. Neste ano vivemos um momento de consolidação e São Paulo é um polo fundamental para esse setor, por isso foi a primeira a receber a nova modalidade”, destaca Anderson Ramos, CTO da Flipside.
