WSlabi, el mercado online de compra/venta de vulnerabilidades

La compañía Suiza ha lanzado WSLabi, el primer mercado público de compra/venta de vulnerabilidades de software en materia de seguridad (mas conocidos como bugs o exploits).

En WSLabi, los investigadores pueden vender o subastar sus hazañas. La compañía certificará el defecto y proporcionará una prueba del concepto, ofreciendo a los compradores la seguridad de que están comprando una vulnerabilidad verdadera.

Esta iniciativa permitirá que se divulguen un número grande de vulnerabilidades. Según el CEO Harman Zampariolo, el año pasado fueron descubiertos 139.362 defectos de software, aunque solamente 7.000 fueron divulgados públicamente.

Para evitar que la información de bugs caiga en malas manos, la compañía comprobará la identidad tanto del comprador como del vendedor, no permitiendo ni compradores ni vendedores anónimos.

Sin duda un concepto interesante y una fuente de ingresos nueva para los investigadores de vulnerabilidades.

Sitio Oficial | WabiSabiLabi

Vía | Silicon Valley Sleuth