Witold Kepinski - 20 maart 2023

Zoom deelt resultaten Bug Bounty Program

Zoom deelt resultaten Bug Bounty Program image

Zoom heeft de jaarlijkse resultaten van hun Bug Bounty Program gedeeld. Aan dit ethische hack-programma zijn honderden onderzoekers verbonden, die bugs en issues in het Zoom-platform identificeren. In 2022 heeft het bedrijf 3,9 miljoen dollar uitgekeerd aan de community. Sinds de start van het programma is 7 miljoen dollar uitgekeerd.

De onderzoeksrapporten uit dit programma helpen Zoom om risico’s te beperken, oorzaken van problemen te identificeren, een betere afstemming tussen verschillende functies te creëren en potentiële bedreigingen te vinden voordat ze een probleem worden,

Om de resultaten inzichtelijker te maken, voegt Zoom ook een nieuw scoresysteem toe: het Vulnerability Impact Scoring System (VISS). Dit scoresysteem is een toevoeging op de standaard Common Vulnerability Scoring System (CVSS) en analyseert de impact van 13 verschillende aspecten voor elke kwetsbaarheid in het Zoom-platform.

Het hele bericht is hier te vinden.