به گزارش شبکه اطلاع‌رسانی طلا و ارز، دومین رویداد باگ‌بانتی بلوبانک با حضور ۸۰ متخصص امنیت و ثبت ۱۹ گزارش معتبر پایان یافت. این ۸۰ نفر از میان بیش از ۱۴۰۰ شرکت‌کننده در یک رقابت آنلاین انتخاب شده بودند. باگ‌بانتی رویدادی است که در آن یک سازمان از متخصصان می‌خواهد ضعف‌های امنیتی سامانه‌اش را پیدا کنند و در ازای آن پاداش می‌دهد.
این خبر برای هر کسی مهم است که حقوق، پس‌انداز یا پرداخت‌های روزانه‌اش را از راه یک اپلیکیشن بانکی انجام می‌دهد. هر آسیب‌پذیری، یعنی هر حفره‌ای در نرم‌افزار، می‌تواند راهی برای دسترسی غیرمجاز به حساب‌ها باشد. پیدا شدن این حفره‌ها در یک رقابت کنترل‌شده یعنی بانک فرصت دارد پیش از سوءاستفاده، آن‌ها را ببندد.
از ۱۴۰۰ نفر تا ۱۹ گزارش
اعداد این رویداد مسیر یک غربال چندمرحله‌ای را نشان می‌دهد. از هر ۱۸ نفری که در مرحله آنلاین شرکت کردند، تقریباً ۱ نفر به جمع ۸۰ متخصص نهایی رسید. در مرحله نهایی هم به‌طور میانگین از هر ۴ متخصص حدود یک گزارش تأیید شد.
واژه «معتبر» در این‌جا اهمیت دارد. در رویدادهای باگ‌بانتی، همه گزارش‌ها پذیرفته نمی‌شوند. گزارش تنها زمانی معتبر شمرده می‌شود که تیم فنی سازمان، وجود و قابل‌تکرار بودن ضعف را تأیید کند. جزئیات و سطح خطر این ۱۹ مورد در اطلاعات منتشرشده نیامده است.
امنیت از مرحله طراحی
مدیرعامل بلو در این رویداد گفت امنیت باید از همان مرحله طراحی محصول آغاز شود. به گفته او، گزارش دادن یک آسیب‌پذیری نوعی سرمایه‌گذاری است. این نگاه با رویکرد رایج در صنعت نرم‌افزار هم‌خوانی دارد. در این رویکرد، هزینه رفع یک ضعف در مرحله طراحی بسیار کمتر از هزینه جبران آن پس از نشت اطلاعات یا سرقت از حساب‌هاست.
بانک‌ها و شرکت‌های فناوری بزرگ در جهان سال‌هاست برنامه‌های باگ‌بانتی دائمی دارند. در ایران این رویدادها هنوز محدود است و برگزاری نسخه دوم نشان می‌دهد این بانک دیجیتال، باگ‌بانتی را به یک روال تکرارشونده تبدیل کرده است. داوری درباره سطح امنیت هر بانک به داده‌هایی بیش از یک رویداد نیاز دارد؛ اما شمار گزارش‌های تأییدشده یکی از شاخص‌های قابل‌سنجش در این حوزه است.
نظرات کاربران