ستدفع لك الآن شركة آبل ما يصل إلى مليون دولار لأي ثغرة اكتشفتها في أنظمتها وأجهزتها

 أعادت  شركة آبل فتح برنامج المكافآت الخاص بها للإبلاغ عن الثغرات الأمنية ، بعد أن قررت أخيرًا تغيير النموذج للسماح فقط للباحثين المختارين الذين وافقت عليهم الشركة ، كما وسعت الأنظمة التي يغطيها البرنامج.

  بمعنى آخر ، الآن يمكن لأي باحث أمان الإبلاغ عن الأخطاء ليس فقط من iOS ، ولكن أيضًا من بقية مجموعة  آبل من الأجهزة: macOS و iPadOS و tvOS و watchOS وأيضًا iCloud.
افتتحت Apple برنامج المكافآت في أغسطس 2016 ، لكن الشركة لم توسع نطاقه حتى نهاية عام 2019.
تنص قواعد البرنامج على أن تلك الأخطاء الموجودة في أحدث الإصدارات العامة من iOS أو iPadOS أو macOS أو tvOS أو watchOS فقط بتكوين قياسي ستكون مؤهلة للمكافأة.
بالإضافة إلى ذلك ، من الضروري عدم الكشف عن  الثغرة  علانية قبل أن تصدر  آبل التحديث  لحلها . الآن ، إذا تم تجاهل الثغرة الأمنية من قِبل  آبل  وكانت فريدة من نوعها للإصدارات التجريبية للمطورين أو النسخة التجريبية العامة ، فقد ينتج عن ذلك مكافأة دفع تصل إلى 50٪.
يجب أن تكون جميع التقارير مفصلة تحتوي على  معلومات كافية عن الثغرة  . و يجب إرسال هذه المعلومات إلى product-security@apple.com في شكل مشفر.
الحد الأدنى للمكافآت هو 25000 دولار ، ولكن يمكن أن يصل إلى 500000 أو مليون دولار اعتمادًا على شدة  الثغرة ، . يمكنك قراءة قائمة مفصلة من أمثلة المكافآت على موقع أبل على الرابط التالي : Apple

wwww.igli5.com

source http://www.igli5.com/2019/12/blog-post_726.html