Publicado el 22 de junio de 2012 por Jaime Domenech

 La pasarela de pagos online Paypal ha decidido comenzar un programa “Bounty” a través del cual ofrecerá recompensas a las personas que localicen vulnerabilidades informáticas en su servicio.

 La idea ya la desarrollan con éxito compañías como Google, que paga 20.000 dólares a los que detecten errores considerados críticos, o la fundación Mozilla, que ofrece 3.000 dólares para los que les informen de “bugs” que sean importantes.

 Michael Barrett, encargado de Seguridad de la Información en PayPal, ha declarado que ese tipo de medidas contribuyen a aumentar el interés de los desarrolladores en la búsqueda de fallos potenciales en los servicios que se prestan en internet.

 Eso sí, a diferencia de los ejemplos anteriores, en el caso de PayPal se explica que el importe a pagar a los investigadores será calculado por un equipo de seguridad de la compañía.

 Por último comentar que la lista de “bugs” aceptados en el programa de recompensas de PayPal está formada por vulnerabilidades XSS, CSRF/XSRF, SQLi y el conocido como “bypass de autenticación”.

 vINQulos

 GigaOM, PayPal Blog

FUENTE :http://www.theinquirer.es/2012/06/22/paypal-tambien-recompensara-a-los-que-encuentren-fallos-en-sus-productos.html