يوم الجمعة الماضي، قامت شركة آبل الأمريكية بتحديث برنامجها لمنح مكافآت مالية، وتخصيص مكافآت نقدية باهظة تصل إلى مليون دولار لمن يجدون فجوة في منتجاتها ونوعية الضعف من أجل فتح الحوافز لمن يعملون كأمن. أطلقت شركة Apple هذا البرنامج في عام 2016 لأول مرة، ولكن في ذلك الوقت كان وفقًا للنظام الذي يسمح الباحث الأمني لباحث آخر موثوق به أن يكون متخصصًا في هذا الصدد، أي المكالمات فقط، وكان يقتصر على نظام تشغيل IOS الذي يعمل عليه iPhone و iPad والأجهزة المحمولة الأخرى، لكنه وسع برنامج المكافآت الخاص به ليكون على أنظمة أخرى، ويشمل
- iCloud
- ونظام iPad أو iPadOS
- ونظام التشغيل macOS
- ونظام التشغيل tvOS
- ونظام التشغيل WatchOS
ما هي الشروط التي يمكنك الحصول عليها من المكافأة المالية لاكتشاف ثغرة أمنية في أنظمة Apple؟
كشفت شركة آبل عن مجموعة من الشروط على النحو التالي لكي يحصل الباحث الأمني على مكافأته المالية لاكتشاف الثغرة الأمنية في أنظمته
(أ) يجب عليك إرسال الوصف التفصيلي للثغرة الأمنية.
(ب) يجب عليك تقديم جميع التفاصيل الكافية للسماح للشركة بإعادة إنتاج هذه الثغرة الأمنية.
(ج) يجب أن تؤثر الثغرة الأمنية على أكثر من منصة من منصات الشركة، خاصة إذا كانت في منتجاتها الحديثة.