Ang Libra Project ng Facebook ay Naglunsad ng Bug Bounty na May $10,000 Max Reward

Naghahangad ang Facebook na makakuha ng higit pang mga panlabas na kontribusyon sa proyektong Cryptocurrency na Libra, simula sa isang bug bounty program na nagbabayad sa mga mananaliksik ng seguridad ng hanggang $10,000 bilang mga reward.

Ang Libra Association, isang nonprofit na sinusuportahan ng a koalisyon ng mga kumpanya tulad ng Visa at PayPal na interesadong suportahan ang bagong blockchain ecosystem ng Facebook, na dati nang nag-anunsyo ng mga plano para sa programa ng bounty na naging live Martes.

"Mayroong variable na halaga ng mga reward batay sa mga bug," sabi ni Diogo Monica, cofounder ng Anchorage at miyembro ng Libra Association, sa CoinDesk. "Ito ay mahusay para sa [Libra] na komunidad, ito ay naaayon sa mga halaga ng [infosec] na komunidad sa pangkalahatan."

Ang bug bounty program na ito ay umani ng nagkakaisang papuri mula sa mga miyembro ng asosasyon, isang mahalagang hakbang sa pulitika kahit na higit pa sa mga teknikal na benepisyo. Ang Financial Times iniulat mas maaga sa buwang ito na ang dalawa sa mga kumpanyang ito ay maaaring ganap na mag-pull out dahil sa mga alalahanin sa regulasyon. Halimbawa, si US REP. Maxine Waters (D-Calif.), na namumuno sa House Financial Services Committee, ay naglabas ng pahayag sa Linggo inuulit ang kanyang mga alalahanin tungkol sa "pagpapahintulot sa isang malaking kumpanya ng tech na lumikha ng isang pribadong kontrolado, alternatibong pandaigdigang pera."

Sa loob ng kontekstong iyon, ang pagpapatibay ng mga kontribusyon ng boluntaryo sa mga open-source na aspeto ng proyekto ay maaaring maging mas mahalaga kaysa dati. Dahil dito, pinapalawak ng Libra Association ang beta program kasama ang 50 external na mananaliksik upang tanggapin ang sinumang miyembro ng publiko na mag-ulat ng mga kahinaan sa code, sa pamamagitan ng pakikipagtulungan sa HackerOne bug bounty platform.

"Umaasa kami na ang mga developer ay magdadala ng pagkakaiba-iba ng mga pananaw at kadalubhasaan sa inisyatiba habang hawak ang Libra Blockchain sa pinakamataas na pamantayan ng seguridad," sabi ni Aanchal Gupta, direktor ng seguridad sa subsidiary ng Facebook na Calibra, sa isang pahayag.

Ang mga naturang bounty program ay karaniwan sa mga cybersecurity circle, na nag-aalok ng makabuluhang halaga sa proyekto patungkol sa parehong mga insight at tiwala ng publiko. Dagdag pa, idinagdag ni Dante Disparte sa mga komunikasyon sa Libra Association na ang Libra testnet ay nasa ilalim pa rin ng pag-unlad. Dahil dito, ang mga nakitang kahinaan ngayon ay maaaring makabuluhang makaapekto sa panghuling bersyon.

"Ang ilan sa mga inisyatiba na ginagawa ng Libra Association ay napaka-forward-think," sinabi ni Jesse Spiro, pinuno ng Policy sa blockchain analytics firm Chainalysis, sa CoinDesk. "Ang pagkakaroon ng mga problema na nagsisimula nang matukoy, sa pamamagitan ng pagiging napaka-aktibo at estratehiko, ay isang magandang bagay."

Sa pangkalahatan, mayroon nang mga developer na nag-eeksperimento sa Libra testnet, kabilang ang dose-dosenang mga team na nag-apply sa Libracamp programang nakabase sa Israel, na T opisyal na kaakibat sa Facebook.

Tungkol sa pagkuha ng regulatory sign-off, sinabi ni Disparte sa isang pahayag:

"Hindi namin ilulunsad ang Libra Blockchain hangga't hindi isinasaalang-alang ang mga alalahanin sa regulasyon at natanggap ang mga kinakailangang pag-apruba ng regulasyon."

Facebook larawan sa pamamagitan ng Shutterstock