OnePlus pagará entre 50 y 7.000 dólares si encuentras un fallo de seguridad

El fabricante chino OnePlus ha sufrido bastantes incidentes de seguridad en los últimos años, que han afectado incluso a los datos personales de sus clientes.

En un intento por mejorar su reputación en este aspecto, la compañía ha anunciado un programa de recompensas llamado OnePlus Security Response Center (OneSRC).

OnePlus pagará entre 50 y 7.000 dólares a quienes descubran e informen de fallos de seguridad de sus productos y sistemas. Las recompensas están divididas en cinco categoría:

Casos especiales: hasta 7.000 dólares

Críticas: desde 750 a 1.500 dólares

Altas: desde 250 a 750 dólares

Medias: desde 100 a 250 dólares

Bajas: desde 50 a 100 dólares

OnePlus no explica cómo define cada categoría sino que indica que se determinará en base a la severidad de la vulnerabilidad y su impacto real en el negocio.

OnePlus excluye específicamente algunos métodos para encontrar fallos como la denegación de servicio, spamming, ingeniería social con empleados o subcontratados de OnePlus o intentos de acceder físicamente a sus propiedades.

OnePlus también ha anunciado que se ha asociado con la plataforma de recompensas HackerOne para obtener el asesoramiento de expertos e investigadores de seguridad. OnePlus dice que esta colaboración comenzará en 2020 invitando a ciertos investigadores a probar sus sistemas frente a amenazas.