La red social busca reducir a niveles mínimos los fallos que pueda tener, en especial los de seguridad.
El incentivo económico a sus usuarios ya parece ser una estrategia para Facebook. Ya habíamos reportado cómo comenzaron los pagos por ver anuncios publicitarios, y ahora la red social tiene un programa para pagar a los desarrolladores que encuentren errores de programación o bugs. El ‘Bug Bounty Program’ (programa de recompensas por errores) ofrece desde 500 dólares por falla encontrada y ha llegado a pagar hasta 5.000 por un descubrimiento realmente bueno.
El programa dio a conocer sus avances en el blog de seguridad de Facebook, en el que se comenta que lo que se desea es que los desarrolladores pierdan temor de reportar todos los errores que encuentren e incentivar a un trabajo en equipo que dé buenos resultados para todos.
“Ha sido fascinante observar la puesta en marcha de este programa dentro de Facebook. En primer lugar, es asombroso ver cómo el talento independiente en seguridad de todo el mundo se ha movilizado para ayudar”, comenta Joe Sullivan, jefe de la oficina de seguridad de la red social.
Hasta el momento, Facebook ha recibido reportes de bugs de desarrolladores de 16 países diferentes, y la compañía asegura haber pagado más de 40.000 dólares en las tres semanas que lleva la iniciativa. Y el ranking de los ‘cazaerrores’ más efectivos lo lidera un usuario que ya ha recibido 7.000 dólares por descubrir seis errores graves.
Con el éxito del programa, algunos piden que se extienda a las aplicaciones y programas hechos por terceros usando su perfil de Facebook, pero esto no es sencillo por el número de personas involucradas en este proceso. Para quienes temen que haya fallas en estas aplicaciones, la gente de Facebook se compromete a mantener su equipo que analiza estas aplicaciones.
Sullivan comenta al finalizar: “Un programa de recompensas de errores es una gran forma de comprometerse con los investigadores y un camino para mejorar la seguridad en un entorno tecnológico complejo”. Queda esperar un reporte más preciso sobre cuántos errores han sido resueltos con este programa, pero lo más importante, que estas correcciones se vean reflejadas en la experiencia de usuario.
De todas maneras es valioso que Facebook no ignore los errores –algo que parecía que estuviera haciendo hace solo unas semanas–, y se empiece a preocupar por corregirlos, en especial cuando están relacionados con la seguridad propia y de sus usuarios.
Lo que se está comentando