Facebook يضاعف المكافأة عن تقارير الأخطاء في شفرة الإعلان

Facebook تضاعف المكافآت التي ستدفعها مقابل نقاط الضعف الأمنية المتعلقة بالشفرة التي تدير نظامها الإعلاني ، حسبما قالت الشركة يوم الأربعاء.

تم الانتهاء من مراجعة أمنية شاملة لرمز إعلاناتها مؤخرًا ، ولكن "Facebook" يود تشجيع المزيد يقول كولن غرين ، وهو مهندس أمني ، في مدوّنة في المدوّنة: "إنني أتحرى من" واياتس "أن نرى ما يمكن أن نفتقده". يشير "Whitehats" إلى الباحثين الأمنيين الأخلاقيين ، في مقابل "blackhats" الذين يستفيدون من نقاط الضعف.

وفقًا لمبادئ برنامج مكافأة المكافآت ، يدفع Facebook 500 دولار أمريكي كحد أدنى لتقرير خطأ صالح. حتى نهاية العام ، تمت زيادة ذلك إلى 1000 دولار.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

كتب غرين أن غالبية التقارير التي يتلقاها تهم أجزاء أكثر شيوعًا من شفرة Facebook ، لكن الشركة ترغب في تشجيع الاهتمام بالإعلانات "لحماية الشركات بشكل أفضل."

تشمل أدوات الإعلان على Facebook مدير الإعلانات وواجهة برمجة التطبيقات للإعلانات (واجهة برمجة التطبيقات) و Analytics ، والتي تُسمى أيضًا الإحصاءات ، كتب جرين. كما تريد الشركة التدقيق عن كثب في شفرة الفاتورة الخلفية.

"هناك الكثير من كود الخلفية لاستهداف الإعلانات وتوصيلها وفوتها وقياسها بشكل صحيح" ، كما كتب غرين. "لا يمكن الوصول إلى هذا الرمز مباشرة عبر موقع الويب ، ولكن من العدد الصغير للمشكلات التي تم العثور عليها في هذه المناطق ، فهي ذات تأثير كبير نسبيًا."

كتب غرين أن Facebook يرى عادةً الأخطاء مثل عمليات التحقق من الأذونات غير الصحيحة ، عدم وجود مشكلات CSFF (التزوير في طلب عبر الموقع المتقاطع) وحصرها في حالة الحد من المعدل ، ومشاكل في Flash في شفرة الإعلانات.