Dans une interview exclusive à Sputnik, le spécialiste du marketing à Pornhub Alex Klein a donné un aperçu de cette proposition alléchante.
Pornhub, l'une des références dans l'industrie en ligne du divertissement pour adultes, a invité les chercheurs en sécurité à trouver des failles sur le site, en leur promettant des récompenses allant de 50 à 25.000 dollars en fonction de l'importance du bug découvert.
Avant d'être lancé officiellement, le programme a opéré pendant 11 mois en mode test beta. Sur cette période, le site a récompensé 23 hackers.
"Après que nous ayons lancé le programme officiellement, nous avons reçu 50 autres rapports actuellement examinés, les auteurs de ces rapports prétendent à une récompense. En fait, dès le lancement du programme, nous avons reçu des tas de messages", indique M.Klein.
Selon les statistiques sur le trafic du Web mondial recueillies par Alexa, Pornhub occupe la 65e place parmi les sites les plus visités au monde. A cause de ce trafic énorme, ses services sont très vulnérables aux bugs, et afin de les protéger, la direction du site a eu demandé l'aide des utilisateurs.
"Nous croyons vraiment que dans le monde il y a un grand nombre de gens de talent qui restent inactifs. Et on a pensé, pourquoi ne pas bénéficier de leurs services et protéger notre communauté contre les bugs et les cyberattaques", relève-t-il.
Le site tient à ce que les chercheurs signalent les bugs dans les 24 heures suivant leur découverte. Par ailleurs, la récompense sera versée à condition que le chercheur soit le premier à signaler la faille, qu'il envoie une description textuelle claire sur la vulnérabilité rapportée ainsi que les étapes pour la reproduire.
Le chercheur doit aussi inclure des fichiers, comme des captures d'écran ou des codes de preuve de concept, en adressant le rapport de vulnérabilité directement et exclusivement à Pornhub.
