Un programma di bug bounty su HackerOne in breve fornirà a ogni hacker etico un'opportunità di lavorare ufficialmente con il nostro team per testare ONLYOFFICE.

<p>Abbiamo deciso che è giunto il momento di utilizzare il potere della community per rendere i nostri prodotti ancora più sicuri e affidabili. Stiamo lanciando un programma di bug bounty su HackerOne che in breve fornirà a ogni hacker etico un&#8217;opportunità di lavorare ufficialmente con il nostro team per testare ONLYOFFICE.</p>
<p><img decoding="async" loading="lazy" class="aligncenter size-full wp-image-26224 img-popup" src="https://static-blog.onlyoffice.com/wp-content/uploads/2022/01/Blog_BountyProgram_hackerone.jpg" alt="ONLYOFFICE is launching a bounty program on HackerOne" width="736" height="371" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2022/01/Blog_BountyProgram_hackerone.jpg 736w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/01/Blog_BountyProgram_hackerone-300x151.jpg 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/01/Blog_BountyProgram_hackerone-634x320.jpg 634w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/01/Blog_BountyProgram_hackerone-353x178.jpg 353w" sizes="(max-width: 736px) 100vw, 736px" /></p>
<h2>In riguardo a HackerOne</h2>
<p><a href="https://www.hackerone.com/">HackerOne</a> è un luogo perfetto per i fornitori di software e gli hacker in buona fede per incontrarsi a condizioni reciprocamente vantaggiose e scambiare lavori di hacking con ricompense monetarie. Con migliaia di hacker in tutto il mondo che aiutano le società di software e i loro utenti a vivere in un ambiente digitale più sicuro, HackerOne è diventato l&#8217;hub più affidabile per l&#8217;hacking etico.</p>
<p>Nonostante le nostre costanti attività di ricerca interna e la correzione di vulnerabilità conosciute, abbiamo deciso che la collaborazione con HackerOne ci aiuterà a invitare una grande quantità di talenti esterni per rendere ONLYOFFICE più sicuro.</p>
<h2>Programma Bug bounty di ONLYOFFICE</h2>
<p>Nel programma di ONLYOFFICE, gli esperti possono testare le nostre soluzioni nell&#8217;ambito definito secondo i termini della Politica di divulgazione delle vulnerabilità e fornirci con i rapporti sui risultati per ottenere una generosa ricompensa, la cui entità dipende dal valore che questi risultati apportano.</p>
<p>Le possibili vulnerabilità rientrano in cinque categorie: informative, basse, medie, alte e critiche; e le ricompense variano da $50 a $750 nella fase attuale del programma:</p>
<figure id="attachment_27028" aria-describedby="caption-attachment-27028" style="width: 881px" class="wp-caption aligncenter"><img decoding="async" loading="lazy" class="img-popup wp-image-27028 size-full" src="https://static-blog.onlyoffice.com/wp-content/uploads/2022/02/hackeone-vulnerabilities.png" alt="ONLYOFFICE is launching a bounty program on HackerOne" width="881" height="730" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2022/02/hackeone-vulnerabilities.png 881w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/02/hackeone-vulnerabilities-300x249.png 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/02/hackeone-vulnerabilities-768x636.png 768w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/02/hackeone-vulnerabilities-215x178.png 215w" sizes="(max-width: 881px) 100vw, 881px" /><figcaption id="caption-attachment-27028" class="wp-caption-text">Taken from ONLYOFFICE private bug bounty program page. The bounties might be adjusted in time to fit our program objectives.</figcaption></figure>
<p>Tutti i pagamenti verranno elaborati in modo sicuro all&#8217;interno della piattaforma HackerOne e i risultati verranno pubblicati ufficialmente dopo le correzioni, seguiti dal credito pubblico sulle nostre risorse.</p>
<h2>Lancio del programma bug bounty privato</h2>
<p>Nella fase iniziale, stiamo entrando in un programma privato che consentirà la partecipazione solo di hacker selezionati. Le ammissioni ai test saranno limitate per permetterci di gestire con attenzione i rapporti in arrivo.</p>
<p>Il programma partirà da 20 inviti privati e si amplierà gradualmente in base agli obiettivi del programma e ai progressi nella gestione delle segnalazioni di vulnerabilità.</p>
<p>Una volta che saremo pronti per aprire il programma al pubblico, faremo un annuncio e descriveremo le linee guida di partecipazione.</p>
<h2>Iscriviti alla lista per il programma pubblico</h2>
<p>Se vuoi rimanere aggiornato sul lancio del programma pubblico ed essere uno dei primi hacker esterni a testare ONLYOFFICE, ti invitiamo a contattarci e a metterti in lista d&#8217;attesa. Una volta lanciato il programma in modalità pubblica, ti contatteremo con maggiori dettagli sulla partecipazione.</p>
<p>Fai clic sul pulsante qui sotto per inviarci un&#8217;email. Si prega di menzionare &#8220;ONLYOFFICE HackerOne bounty&#8221; nel titolo in modo da non perdere la tua richiesta.</p>
<p style="text-align: center;"><a class="red button" href="mailto:marketing@onlyoffice.com" target="_blank" rel="noopener">CONTATTATEMI</a></p>


ONLYOFFICE sta lanciando un programma Bug bounty su HackerOne

Post recenti

Dhorde, rivenditore e partner di ONLYOFFICE, fornisce ai clienti una migliore soluzione di collaborazione documentale

Connettore ufficiale ONLYOFFICE per Confluence Cloud è stato rilasciato

ONLYOFFICE rilascia il connettore ufficiale per Mattermost