Qu’est-ce qui vient juste de se passer? Intel a élargi son programme de primes de bogues avec l’introduction de Project Circuit Breaker, qui consistera en des événements ciblés et limités dans le temps axés sur la recherche de bogues dans les micrologiciels, les GPU, les hyperviseurs, les chipsets, etc. Dans de nombreux cas, les participants auront accès à des logiciels bêta et à des produits en pré-lancement lorsqu’ils rechercheront des vulnérabilités dans les micrologiciels, les chipsets et les processeurs.
Intel fournira une formation et créera des opportunités de collaboration pratique avec les ingénieurs d’Intel. La première Disjoncteur de projet événement, nom de code Camper avec des tigres, lancé en décembre avec un groupe de 20 chercheurs utilisant des processeurs Intel Core i7 (anciennement Tiger Lake). Il se déroulera jusqu’en mai, offrant aux participants des multiplicateurs de primes à trois étapes pour les vulnérabilités éligibles.
Les programmes de primes aux bogues se sont révélés incroyablement utiles aux fabricants de matériel et de logiciels ces derniers temps. En 2021, Intel a déclaré que 97 des 113 vulnérabilités trouvées en externe avaient été signalées via son programme de primes de bogues. avec des chercheurs pour renforcer les pratiques d’assurance de la sécurité de l’industrie, en particulier en ce qui concerne le matériel.
Intel n’a pas discuté des récompenses potentielles, mais son programme standard de primes de bugs a des prix allant de 500 $ à 100 000 $.
Intel a déjà un classement pour les participants de Camping with Tigers, les gagnants du premier tour seront nommés à la mi-février, suivis des récipiendaires du deuxième tour à la mi-avril et des gagnants du troisième tour à la mi-mai. Ceux qui souhaitent en savoir plus sur Project Circuit Breaker peuvent commencer par FAQ d’Intel.
