Apple propose plus de 1,5 million de dollars pour renforcer la sécurité de ses produits via son programme Apple Security Bounty. Ce programme permet aux chercheurs en cybersécurité de signaler des vulnérabilités et de recevoir des récompenses en fonction de la gravité des failles découvertes. En participant, les chercheurs contribuent à protéger les utilisateurs tout en gagnant des récompenses.
Comment participer à l’Apple Security Bounty ?
Pour rejoindre le programme Apple Security Bounty, les participants doivent soumettre leurs recherches à travers un rapport détaillé sur une faille. Cela inclut une description technique, les étapes pour reproduire le problème, et si possible, un proof-of-concept. La collaboration avec les ingénieurs d’Apple est également possible si votre rapport entraine une mise à jour du système iOS.
De plus, certaines conditions sont à respecter :
- Apple accorde les récompenses à sa seule discrétion. Toute récompense non acceptée sous un an devient inéligible.
- Apple peut, à sa discrétion, faire don des récompenses renoncées.
- Apple se réserve le droit d’exclure les participants ne respectant pas les règles, y compris en cas de harcèlement.
- La recherche de vulnérabilités concerne tous les produits Apple publics, sauf Apple Pay, les systèmes non publics, et les techniques d’hameçonnage.
- Apple n’inclut pas les services tiers dans l’Apple Security Bounty.
- Vous ne pouvez pas endommager ou accéder aux données de tiers sans consentement écrit.
- Les vulnérabilités doivent être signalées uniquement à Apple jusqu’à leur correction officielle.
- Les actions réalisées dans le cadre de la recherche doivent respecter les règles du programme et la législation applicable.
- Les récompenses ne sont pas versées aux individus dans des pays sous embargo ou figurant sur des listes de sanctions américaines.
- Les participants sont responsables du paiement des taxes.
Quelles sont les récompenses issues du programme ?
Les récompenses de l’Apple Security Bounty varient selon les catégories de vulnérabilité couvertes sur les produits et les services Apple. Ce faisant, en fonction de la gravité, les chercheurs peuvent rapporter des récompenses allant jusqu’à 2 millions de dollars. De quoi vous inciter, en tant que développeurs, à cibler les problèmes importants.
En signalant des problèmes, vous contribuez à améliorer la sécurité des appareils, logiciels et services d’Apple. Au-delà des récompenses financières, vous pouvez par ailleurs gagner en visibilité dans la communauté de la cybersécurité et bénéficier d’une reconnaissance professionnelle, ce qui constitue une richesse en termes d’expertise. Ce faisant, ce programme met en avant l’importance de la collaboration entre Apple et la communauté de la cybersécurité.
