Imagem: Reprodução
A Sony anunciou uma expansão do seu programa de recompensa para pesquisadores de segurança que encontram e comunicam falhas de segurança na linha de produtos e serviços do PlayStation. De agora em diante, qualquer especialista pode comunicar falhas na plataforma de "bug bounty" hackerOne e receber entre US$ 100 e US$ 50 mil (R$ 530 a R$ 265 mil).Segundo uma publicação no blog oficial do PlayStation, o programa de recompensas em dinheiro já estava funcionando de forma particular, com ofertas pagas diretamente aos pesquisadores. A novidade é a expansão desse programa de incentivos financeiros para a plataforma hackerOne, um site que agrega programas de recompensas mantidos por várias empresas.
A Sony está oferecendo valores maiores para vulnerabilidades identificadas no próprio console PlayStation 4. Brechas no console poderiam ser usadas para a pirataria, para viabilizar trapaças em jogos on-line e para executar programas caseiros ("homebrews").
O valor do pagamento levará em conta a gravidade da falha relatada. As falhas mais graves são as "críticas", que valem no mínimo US$ 3 mil na PlayStation Network ou US$ 50 mil no PlayStation 4.
Como é normal nesses programas, a Sony será a única responsável por definir a gravidade e o valor final a ser pago pelo relato. Segundo a empresa, os valores da tabela são os valores mínimos. Não foi divulgado um valor máximo.
