O melhor pedaço da Maçã.
MM News

Receba os nossos principais artigos diariamente, por email.

Facebook
Ink Drop / Shutterstock.com

Facebook anuncia nova política para divulgar bugs em códigos de terceiros

O Facebook anunciou uma mudança na sua política a qual possibilitará à empresa notificar desenvolvedores em caso de vulnerabilidades de segurança encontradas em códigos de terceiros.

Publicidade

Embora pareça algo incomum, o Facebook (assim como muitas outras empresas) depende de uma quantidade colossal de códigos de terceiros e bibliotecas de código aberto — as quais estão sujeitas a falhas.

Em uma publicação no seu blog anunciando a mudança, o Facebook disse que “pode ocasionalmente encontrar bugs críticos e vulnerabilidades em códigos e sistemas de terceiros”.

Quando isso acontecer, nossa prioridade é ver esses problemas resolvidos prontamente, ao mesmo tempo em que nos certificamos de que as pessoas afetadas sejam informadas para que possam se proteger ou atualizar seus sistemas.

Nesse sentido, o Facebook explicou que, ao encontrar uma vulnerabilidade, dará aos desenvolvedores 21 dias para responderem à notificação e 90 dias para corrigi-las; nesse período, a empresa está tecnicamente “proibida” de divulgar publicamente as falhas.

Publicidade

Não obstante, o Facebook poderá publicar detalhes sobre as falhas antes desse período se elas estiverem sendo “ativamente explorada por crackers”, bem como adiar essa divulgação “se for necessário um prazo maior para corrigir um problema”.

Vale notar que o Facebook já notificou desenvolvedores sobre vulnerabilidades em apps anteriormente, mas a mudança de política formaliza essa prática.

Além disso, essa política concentra-se especificamente em como o Facebook lida com a divulgação de problemas em códigos de terceiros. Se pesquisadores de segurança ou desenvolvedores encontrarem uma vulnerabilidade de segurança no Facebook ou em algum dos seus outros apps/serviços, ainda será necessário relatar tudo por meio do programa de recompensa Whitehat.


Ícone do app Facebook
Facebook de Facebook, Inc.
Compatível com iPadsCompatível com iPhonesCompatível com Apple TV
Versão 336.1 (291.7 MB)
Requer o iOS 11.0 ou superior
GrátisBadge - Baixar na App Store Código QR Código QR

via TechCrunch

Ver comentários do post

Carregando os comentários…
Artigo Anterior
WhatsApp

WhatsApp revela 6 vulnerabilidades para iOS, Android e desktop já corrigidas em novo site de segurança

Próximo Artigo
WhatsApp

WhatsApp poderá ser usado mesmo com pouco armazenamento restante no iPhone

Posts Relacionados