Libra, le programme de sécurité de Facebook, est disponible sur HackerOne et offre jusqu'à 10 000 $ pour la soumission de bogues.

Libra de Facebook n'est pas une thèse ordinaire que vous pouvez reléguer au fond de votre tête et oublier jusqu'à sa publication.

Libra, comme l'a annoncé Facebook dans un article de blog, devrait être lancé l'année prochaine. Mais avant cela, le géant des réseaux sociaux souhaite s'assurer du bon fonctionnement du système. Personne ne sera inquiété par les éventuels dysfonctionnements inhérents au code de la blockchain.

Quelque chose vous tracasse ?

Facebook souhaite simplement que sa blockchain soittronet fiable.

Voilà, c'est tout. Et pour cela, le compte à rebours est lancé avant que le programme hébergé sur HackerOne ne commence à être truffé de bugs. Oui, cette plateforme que toutes les grandes entreprises du marché utilisaient pour corriger leur code, notamment Starbucks, Spotify et la Commission européenne, ainsi que 199 997 autres clients qui doivent éliminer les bugs de leur code.

Facebook exige une refonte complète, incluant la protection contre les menaces de fork, la prévention des attaques par déni de service (DoS), la falsification des blocs et des transactions, les compromissions des validateurs ainsi que l'authentification du module de double dépense.

Ok, Facebook, qu'est-ce que j'y gagne ?

Facebook a tous les atouts en main en ce qui concerne le niveau de menace car, eh bien, ils n'obligent pas les gens à le faire gratuitement.

Les menaces vont des plus critiques (failles de la machine virtuelle responsables de la modification des « contacts intelligents de déplacement ») aux plus mineures qui pourraient exister dans le cadre du portefeuille Calibra.

Les menaces critiques sont récompensées à hauteur de dix mille dollars (10 000 $) chacune, les bogues de haute priorité à hauteur de cinq mille dollars (5 000 $). Les bogues de niveau moyen sont récompensés par mille cinq cents dollars (1 500 $), tandis que les menaces de faible niveau sont récompensées par cinq cents dollars (500 $).

La seule personne à avoir soumis avec succès jusqu'à présent est Michael Xu pour un bug de niveau moyen soumis - d'une valeur de quinze cents dollars (1 500 $).

Le programme de communication de Facebook entre également en jeu ici.

Le programme de sensibilisation vise à permettre à la communauté universitaire d'identifier et de corriger les bugs du code. Pour ce faire, Facebook publiera divers extraits de code présentant ces défauts (espérons-le, corrigés) afin d'encourager le reste de la communauté.

Attendez, ce n'est pas tout.

Il ne s'agit pas uniquement du projet Libra. Libra étant destiné à devenir prochainement le moyen de paiement privilégié de Facebook et WhatsApp, l'entreprise souhaite s'assurer qu'aucun bug ne vienne perturber ses systèmes.