Facebook schüttete 2013 für Bug-Meldungen 1,5 Millionen Dollar aus

Facebook hat im Jahr 2013 14.763 Fehler gemeldet bekommen – 246 Prozent mehr als 2012. 687 davon wurden mit mindestens 500 Dollar Prämie belohnt, was sich auf 1,5 Millionen Dollar summierte. Das berichtet einer der für die Sicherheit zuständigen Entwickler, Collin Greene, in einem Blogbeitrag.


Facebook hatte sein Security-Belohnungsprogramm 2011 gestartet. Es gibt in den Richtlinien keinen Höchstbetrag für Meldungen – nur die Mindestsumme von 500 Dollar, wenn Facebook den gefundenen Bug bestätigt. Letztlich sei die Summe von der Schwere des Fehlers und „der Kreativität“ des Entdeckers abhängig, heißt es. Pro Bug wird aber nur eine Prämie ausgeschüttet – typischerweise an denjenigen, der ihn zuerst gemeldet hat.

Greene weist darauf hin, dass die Mehrzahl in „nicht zum Kern gehörenden Bereichen“ steckte, also nicht das Social Network selbst oder seine Apps betrafen, sondern etwa zugekaufte Dienste. Von den von Facbeook anerkannten Fehlern seien außerdem nur 6 Prozent als schwer eingestuft worden.

„Jeder einzelne der fast 15.000 Beiträge wurde von einem Sicherheitstechniker geprüft, und unser Team ist noch klein. Die meisten Beiträge erweisen sich nicht als echte Probleme, aber wir behandeln sie wie solche, bis wir zu einer abschließenden Meinung gekommen sind.“ Dieses Verfahren garantiere, dass keine wichtigen Probleme übersehen würden. Im Mittel habe Facebook schwere Lücken innerhalb von sechs Stunden behoben.

Facebook nutzt statische Analysen und Automatisierungswerkzeuge, um zu verhindern, dass Entwickler einmal entdeckte Fehler wiederholen.

Die Summe von 1,5 Millionen Dollar insgesamt verteilt sich auf 330 Sicherheitsforscher weltweit, die durchschnittlich 2204 Dollar erhielten. Der relativ größte Anteil ging nach Russland, von wo 38 Fehler gemeldet wurden, für die Facebook durchschnittlich 3961 Dollar zahlte. Spezialisten in den USA meldeten zwar 92 Fehler, erhielten im Schnitt aber nur 2272 Dollar. Unter den Top Five der Nationenwertung finden sich außerdem Indien, Brasilien und Großbritannien.

[mit Material von Rachel King, ZDNet.com]

Tipp: Sind Sie ein Facebook-Experte? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago