Meta renforce son programme de bug bounty en intégrant le scrapping de données

Meta met à jour sa politique de primes versées dans le cadre de ses programmes Bug Bounty et Data Bounty en intégrant deux nouveaux domaines de recherches : le scrapping de bugs et de bases de données. Le groupe de Mark Zuckerberg souhaite ainsi encourager la détection de failles et de vulnérabilités critiques présentes au sein de ses applications et produits.

Nous cherchons à trouver des bugs qui permettent aux attaquants de contourner les limitations de scrapping pour accéder aux données à une plus grande échelle que le produit prévu. Notre objectif est d’identifier et de contrer rapidement les scénarios qui pourraient rendre le scrapping moins coûteux à exécuter pour les acteurs malveillants, précise Dan Gurfinkel, responsable de l’ingénierie de sécurité chez Meta, dans un post de blog.

Encourager la découverte de bases de données d’utilisateurs non protégées

Dans cette nouvelle version, le programme de bug bounty de la firme américaine couvre désormais l’ensemble des données de ses utilisateurs trouvées en ligne, deux ans après un précédent piratage. Il inclut notamment « les rapports de bases de données non protégées ou ouvertement publiques contenant au moins 100 000 enregistrements d’utilisateurs Facebook uniques avec des informations personnelles ou des données sensibles (par exemple, e-mail, numéro de téléphone, adresse physique, affiliation religieuse ou politique) ». Meta précise également que les données doivent être uniques et pas avoir déjà été signalées auparavant. À noter que la remontée de rapports de données scrappées feront l’objet de dons à destination d’organisations à but non lucratif, afin de ne pas encourager l’activité de scrapping.

Sécuriser les applications Meta, avec le métavers en ligne de mire

Le programme de bug bounty de Meta est l’un des plus anciens dans l’industrie du web. Le groupe souligne que, l’an dernier, 2,3 millions de dollars de primes ont été versées aux chercheurs présents dans 46 pays, et qu’un total de 25 000 rapports ont été envoyés. Cette mise à jour de la politique de Meta en la matière n’est pas une surprise. La société de Mark Zuckerberg a besoin de renforcer la sécurité de son nouvel univers 3D, le métavers, qui représente un tournant majeur dans son histoire.