REVUE

dossier
« bug bounty Program » :
l'avènement des plates-formes européennes
par sAnDrA esqUiVA Hesse et toUFik AirAne
L
Le concept du "Bug Bounty Program"
est né Outre-Atlantique en 1996 dans
les locaux de Netscape. L'idée est
simple et efficace : combiner les
besoins en sécurité des systèmes
d'information des entreprises et des
institutions au talent des hackers.
Grâce au développement croissant du
secteur de la sécurité informatique et à
la ferveur de passionnés de la
recherche de vulnérabilités, cette
collaboration a remodelé, en quelques
années, le paysage de la sécurité
sAnDrA esqUiVA
Hesse
avocat au barreau de Paris
et new-York
toUFik AirAne
consultant en sécurité
société enKi
informatique et redoré l'image des
hackers auprès des acteurs de notre
société. Ce modèle est actuellement
propulsé par les géants de la toile tel
que Google, Twitter, Facebook, Uber
ou récemment Apple.
Les "Bug Bounty Program" ont ce
pouvoir de canaliser l'énergie d'une
armée de hackers en effaçant leurs
motivations individuelles et hétérogènes
par la motivation de gagner des
récompenses pécuniaires et une
reconnaissance publique. En mettant en
place un "Bug Bounty Program", les
entreprises coupent l’herbe sous le pied
des attaquants malveillants. En effet, les
tentations d'exploitations malveillantes
sont absorbées par le gain immédiat et
légal que représente le fait de soumettre
la vulnérabilité sur une plateforme de
Bug Bounty. L'esprit de compétition ainsi
que le nombre croissant d'auditeurs
impliquent qu'une vulnérabilité identifiée
sera aussitôt soumise avant qu'un
4 e trimestre 2016 Revue de la Gendarmerie Nationale
81