הסטארט-אפ שמשלם להאקרים כדי לפרוץ אליו

יוזמה ייחודית של הסטארט-אפ הישראלי רייזאפ (RiseUp) קוראת להאקרים טובים לפרוץ ולאתר חולשות במערכת של רייזאפ בתמורה לתגמול כספי (בהיקף של 50-2000 אירו)

לאחרונה, אנחנו עדים ליותר ויותר מקרים של פריצות זדוניות למערכות, והאקרים שמצליחים להשבית חברות, מוסדות ואפילו מדינות. רייזאפ (RiseUp), סטארט-אפ בתחום הפינטק, המציע לקהל הרחב שירות דיגיטלי לניהול כלכלת הבית ומעקב שוטף אחר ההוצאות וההכנסות בחשבון, החליט לצאת מחוץ לקופסא ולאתגר את מערך האבטחה שלו באמצעות תכנית "ציד חולשות"- באג באונטי Bug Bounty.

במסגרת התכנית, רייזאפ מזמינה האקרים "לבנים" (טובים) לאתר חולשות/פריצות במערכת של רייזאפ (אפליקציית ווב וווטסאפ) ומציעה להם תגמול כספי ששוויו ייקבע בהתאם לחומרת הפריצה/החולשה שתיחשף (בינונית/גבוהה/קריטית/יוצאת דופן). למשל, שימוש בפרוטוקול שאינו בגרסתו העדכנית או חשיפת שם הטכנולוגיה בה רייזאפ משתמשת יוגדר כחולשה נמוכה/בינונית, לעומת חולשה המשפיעה באופן ישיר על מידע של לקוחות, וכפועל יוצא מכך על בטחון הלקוחות והחברה, שתוגדר ברמה קריטית/יוצאת דופן. התגמול הינו בהיקף כספי הנע בין 50 אירו ועד 2000 אירו לחולשה ברמת החומרה הגבוהה ביותר (יוצאת דופן).

את התכנית תשיק רייזאפ במסגרת האקתון שתקיים הנהלת החברה בנוכחות בכירי התעשייה, קבוצת bug bounty israel והאקרים בעלי שם.

רייזאפ היא החברה הישראלית הראשונה שפונה לצרכן הישראלי המובילה מהלך באג באנטי - מהלך שעד כה יזמו חברות טכנולוגיה גלובליות כדוגמת טיקטוק, גוגל, אמאזון, קוסטקו, פיוניר, רדיט, יאהו, T&AT ועוד.

יפתח בר, שותף מייסד וסמנכ"ל טכנולוגיות: "כחברה שכבר היום עומדת בסטנדרטים המחמירים ביותר של רגולציה ואבטחת מידע, ומתוך שקיפות מלאה ומחויבות למשתמשים שלנו, אנו פועלים ללא הרף על מנת לאתגר את מערך האבטחה שלנו. אנחנו קוראים לחברות ישראליות נוספות ללכת בעקבותינו ו'להקדים תרופה למכה' כדי למזער, ואף למנוע, נזקי אבטחת מידע חמורים בעתיד".

ההאקתון יתקיים ביום שלישי (24.5) במשרדי החברה בתל אביב.