Plataforma de comércio eletrônico Lazada do Sudeste Asiático lança programa público de recompensa por bugs com YesWeHack | Jornal Rede1 - JR1 Notícias e Informações Atualizadas
SINGAPURA, 10 de junho de 2021 /PRNewswire/ — A plataforma de comércio eletrônico líder do Sudeste Asiático Lazada anunciou o lançamento de um programa público de recompensa por bugs com a YesWeHack para identificar vulnerabilidades, após executar um programa privado bem-sucedido com 18 meses de duração. Desde janeiro de 2020, a Lazada vem trabalhando com hackers éticos para detectar vulnerabilidades de segurança em seu ambiente de TI como parte de um programa privado de recompensa por bugs e, agora, está abrindo o programa para toda a comunidade de segurança cibernética.
"Devido à importância dos dados e das informações pessoais, a Lazada se preocupa muito em proteger nossos clientes, e trabalha para resolver essas vulnerabilidades a fim de garantir uma plataforma de compras segura. Com a natureza em evolução da segurança de dados, bem como a natureza agressiva dos hackers que exploram a tecnologia para roubar dados, acreditamos no trabalho com a maior comunidade de segurança cibernética para fortalecer nossos ecossistemas de TI", disse Alan Chan, diretor de risco do Lazada Group.
"Desde que começamos a trabalhar com a YesWeHack, melhoramos nossa segurança, aprimorando nosso processo de desenvolvimento de software seguro, para evitar que o mesmo tipo de vulnerabilidade ocorra novamente. Tem sido muito útil verificar com os pesquisadores em geral que nosso monitoramento de segurança pode captar a exploração de vulnerabilidades."
Além disso, será dada atenção especial às vulnerabilidades que afetam os dados pessoais e que têm níveis de gravidade "alto" ou "crítico". Para relatórios apresentados sobre vulnerabilidades críticas, a Lazada pagará até US$ 10 mil aos pesquisadores de segurança. Mais informações do programa público de recompensa podem ser encontradas aqui.
"Ao lançar este recente programa público de recompensa por bugs, estamos enviando uma mensagem clara a todos de que valorizamos a importância dos dados que estão em nossa posse. Acreditamos na experiência da comunidade YesWeHack e estamos entusiasmados em continuar a trabalhar com hackers éticos na identificação de novos métodos de ataque e no combate a eles. Isso significa proteger nossos dados, proteger nossos funcionários e nossos clientes contra vulnerabilidades", disse Franck Vervial, diretor de defesa cibernética da Lazada.
"A YesWeHack tem o prazer de fazer parceria com a Lazada e expandir nosso mercado na Ásia e garantir que sua plataforma de comércio eletrônico e seus clientes estejam protegidos contra ameaças cibernéticas cada vez mais sofisticadas", disse Kevin Gallerin, diretor geral da YesWeHack na região Ásia-Pacífico. "A mudança para um programa público é o resultado de mais de 18 meses de colaboração, durante os quais nossa comunidade global de pesquisadores demonstrou sua eficácia e amplo espectro de habilidades. Alcançando uma comunidade mais ampla, a Lazada fortalece sua segurança e promove a transparência e a privacidade e proteção dos dados. Em última análise, construindo e mantendo a confiança e a experiência dos vários milhões de usuários em toda a região da Ásia-Pacífico."