Des programmes de bug bounty sont régulièrement annoncés par les entreprises de la tech. Ces programmes permettent d'identifier des dysfonctionnement, d'éviter des problèmes futurs et de rendre les logiciels plus fiables.
Aujourd'hui, Sony se dit prêt à verser jusqu'à 50 000 dollars de récompenses pour la découverte de failles critiques au sein de sa PS4 et de son PlayStation Network (PSN).
Jusqu'à 50 000 dollars de récompense
Dans un billet de blog, le constructeur dit rechercher tout bug susceptible de toucher « le système PlayStation 4, son système d'exploitation, ses accessoires » et tout ce qui pourrait impacter le PSN.
Les failles repérées sur ce dernier feront l'objet de récompense allant de 100 à 3 000 dollars, voire plus, selon la sévérité du bug identifié. En revanche, la découverte de bugs touchant directement la PS4 sera récompensée de 500 à 50 000 dollars.
Sony précise que « PlayStation déterminera en privé si une prime est attribuée ou non. Les montants des récompenses différeront en fonction de la gravité de la vulnérabilité et de la qualité du rapport. Sony n'accordera une prime qu'au premier chercheur à avoir signalé une vulnérabilité non signalée auparavant ».
Mieux vaut tard que jamais
Le programme de Sony arrive particulièrement tard. Le constructeur est sur le point de lancer la PS5, ce qui devrait logiquement provoquer un désintérêt pour la précédente génération de console. Son principal concurrent, Microsoft, a lancé son programme de bug bounty pour la Xbox en janvier dernier. Nintendo a également pris les devants dès 2017 pour sa Switch.
Sony tempère toutefois ce retard en soulignant que l'entreprise travaillait depuis quelques temps déjà, « en privé », avec des chercheurs, à la recherche de failles sur sa console et son service de jeu en ligne.
Le programme s'ouvre désormais au public en partenariat avec HackerOne, une entreprise spécialisée dans la cybersécurité. Sur son site, cette dernière affirme que le programme a déjà donné lieu à plus de 170 000 dollars de récompenses, avec une valeurs moyenne de 400 dollars.
Sources : TechCrunch, Playstation, HackerOne, ZDNet.
