Atlassian lance un programme de chasse aux bugs via Bugcrowd

Bugcrowd, une entreprise spécialisée dans les tests de sécurité, va faire appel à sa communauté de 60 000 chercheurs en cybersécurité pour tester en continu les outils de collaboration d'Atlassian. Les premiers tests concerneront les produits cloud JIRA et Confluence de l’éditeur australien. D’autres produits cloud et serveurs d’Atlassian entreront dans les cycles de test dans les mois à venir. Les chercheurs en sécurité recevront une récompense de 3000$ US pour chaque bug mis en évidence sur les plates-formes JIRA et Confluence. Le montant de la prime dépendra de l'impact et de la gravité des vulnérabilités.

La nouvelle fait suite à l'intégration de la plateforme Crowdcontrol de Bugcrowd et de JIRA qui doit permettre d’améliorer la sécurité du flux applicatif de bout en bout et au succès rencontré par le programme privé de primes aux bugs mis en place par Atlassian. L’éditeur australien pense que son partenariat avec Bugcrowd lui permettra de renforcer la sécurité de ses produits et de son programme de gestion des vulnérabilités. « L’importance de l’aspect économique dans la chasse aux bogues ne peut être ignorée », a déclaré Daniel Grzelak, chef de la sécurité d'Atlassian. « Notre travail courant pour améliorer la sécurité des applications produit d'excellents résultats… mais l’étendue et la profondeur de cette post-implémentation réalisée par cette masse de testeurs en sécurité complète parfaitement le cycle de développement. L’accès à ce pool de chercheurs en sécurité permet de démultiplier un travail de chasse aux bugs sans commune mesure avec ce que nous pourrions faire nous-mêmes ».

Un éditeur très utilisé en Europe

Selon Casey Ellis, le fondateur et CEO de Bugcrowd, le programme de primes aux bugs étendu d’Atlassian permet à l’éditeur d’accéder à une communauté de chercheurs en sécurité qui va lui permettre de protéger ses produits et ses clients. « Les entreprises du monde entier font confiance au travail des équipes d’Atlassian », a déclaré Casey Ellis. « Le choix stratégique d’Atlassian montre non seulement que l’éditeur a confiance dans la sécurité de ses produits, mais il affirme ses valeurs fondamentales : il fait preuve de transparence et montre son engagement sur la sécurité de ses clients », a-t-il ajouté.

Le lancement du programme de primes aux bogues intervient après la découverte d'une vulnérabilité dans une bibliothèque de tierce partie ayant affecté la plate-forme de chat en équipe HipChat d'Atlassian. L’annonce a été faite le 25 avril dernier par le responsable de la sécurité de l’éditeur, Ganesh Krishan. Dans un courriel adressé aux utilisateurs, ce dernier a révélé que l'équipe de sécurité avait détecté un incident affectant la plate-forme qui aurait pu permettre un accès non autorisé à certaines informations du compte utilisateur. Peu de temps après, l’entreprise avait procédé à une réinitialisation massive des mots de passe de connexion à ses services.

Récemment, Atlassian a lancé de nouvelles offres combinées pour le marché de l'entreprise afin de simplifier l’accès de ses partenaires et clients à ses produits et services. L’éditeur a également amélioré l'automatisation de la gestion du code et l'intégration en continu de ses plates-formes.