Axis Communications, autoridad de numeración (CNA) de vulnerabilidades y exposiciones comunes (CVE) aprobada, lanza un programa privado de recompensas por fallos con Bugcrowd, líder en ciberseguridad mediante crowdsourcing. El programa privado de recompensas por fallos refuerza el compromiso de Axis de crear relaciones profesionales con investigadores de seguridad externos y hackers éticos. El nuevo programa refuerza las iniciativas de la empresa por identificar, parchear y dar a conocer de forma proactiva las vulnerabilidades de AXIS OS, el sistema operativo basado en Linux que utiliza la mayoría de los productos de Axis.
Axis reconoce la importancia y el esfuerzo realizado por los investigadores de seguridad y los hackers éticos y cree que la ciberseguridad sostenible a largo plazo se crea a través de la colaboración y la transparencia. Al trabajar con Bugcrowd y su Security Knowledge Platform™, Axis se beneficiará de la experiencia en ciberseguridad, el software como servicio desarrollado y la red global de hackers éticos de la empresa. La relación es un elemento adicional de la estrategia de gestión transparente de vulnerabilidades en Axis.
Como parte del programa de recompensas por fallos:
- Aprovechando su tecnología de emparejamiento basada en la IA, Crowdmatch™, Bugcrowd seleccionará e invitará a sus investigadores registrados que posean habilidades y experiencia pertinentes, mientras que Axis pondrá los productos basados en AXIS OS a disposición para que se sometan a pruebas.
- Los investigadores que descubran vulnerabilidades podrán optar a recibir una recompensa en metálico con pagos que variarán en función de la gravedad de la vulnerabilidad.
- Axis revelará las vulnerabilidades externamente de forma transparente y proporcionará los parches correspondientes a las versiones del sistema operativo AXIS afectadas.
Axis da la bienvenida a los investigadores de seguridad y hackers éticos interesados en participar en el programa de recompensas por fallos. Solicite su participación a través del proceso de notificación de vulnerabilidades.
"Bugcrowd", "Bugcrowd Security Knowledge Platform" y "CrowdMatch" son marcas comerciales de Bugcrowd Inc. y sus filiales. Todas las demás marcas comerciales, nombres comerciales, marcas de servicio y logotipos a los que se hace referencia en este documento pertenecen a sus respectivas empresas
