Lufthansa Group startet Bug-Bounty-Programm

[GoldenEye]

ANZEIGE

Mit Allgemeinplätzen ist nicht gedient.
Also: Bei welchem Dir bekannten Unternehmen, dass SOFTWARE produziert, sind Fehler die Ausnahme?

Wir sprachen nicht nur von Software:
(und "das" schreibt man mit einem "s", denn es ist "das Unternehmen" )

Vielleicht sollte man einfach mal Leute einstellen, die Ahnung haben!

Mit Verlaub, das ist Blabla. Zeig mir einen Mitarbeiter in einem Unternehmen in einer beliebigen Position, der KEINE Fehler macht. Nie...

Und den Allgemeinplatz hattest Du doch formuliert. Ich habe darauf hingewiesen, daß (!) der eben so nicht gilt, sondern man differenzieren sollte.

 

[Matzinger]

Es geht um Datenklau und Handel - Oberfläche und Funktionen usw. sind nicht relevant

Nicht so sachlich, bitte. Immerhin geht's hier um die Lufthansa.

 

[Anonym38428]

Mh ... das war meine Idee. Habe aber keine Meilen bekommen

 

[Andreas91]

Ach, das ist doch Quatsch. Alle großen und seriösen Unternehmen haben BB-Programme. In der IT-Security-Welt gilt das sogar als seriöser, als wenn man keins hat. Das ist definitiv der richtige Weg.

Ja, nur dass professionelle Security-Researcher und /-Firmen Geld für ihre Arbeit sehen wollen und keine Prämienmeilen. Zumal es anscheinend noch nicht einmal eine klar definierte Tabelle o.Ä. gibt. Wenn sie ein ernsthaftes BB-Programm einrichten wollen, dann sollten sie auf eine Plattform wie https://www.hackerone.com/ gehen und ernsthaft Geld springen lassen. Alles andere ist nur halbherzig und wenig zielführend.

 

[DeKi]

laut Pressemitteilung haben sie das ja vor

 

[Travelling_Geek]

ANZEIGE

Ja, nur dass professionelle Security-Researcher und /-Firmen Geld für ihre Arbeit sehen wollen und keine Prämienmeilen. Zumal es anscheinend noch nicht einmal eine klar definierte Tabelle o.Ä. gibt. Wenn sie ein ernsthaftes BB-Programm einrichten wollen, dann sollten sie auf eine Plattform wie https://www.hackerone.com/ gehen und ernsthaft Geld springen lassen. Alles andere ist nur halbherzig und wenig zielführend.

Meldung gelesen?
LH arbeitet schon mit Hackerone. Im Moment noch auf Einladungsbasis, so wie Apple das auch macht (ohne Hackerone, da dürften die die Kontakte schon bestanden haben). Nachdem man sich warmgelaufen hat auf Seiten von LH, öffnen sie das Ding für den Rest der Gemeinde und nehmen weitere Webseiten hinzu.
Das entspricht übrigens exakt dem von H1 vorgeschlagenen Weg, wenn sich ein Unternehmen nicht sicher ist...