Um importante fornecedor de serviços de autismo em Minnesota recebeu um subsídio estadual de $4 milhões, mas investigadores de segurança descobriram vulnerabilidades de credenciais durante uma auditoria de rotina. A descoberta foi recompensada através de um programa ativo de recompensas por bugs — o último pagamento atingiu $5.100, marcando uma das maiores recompensas do programa até à data. Este caso destaca como instituições financeiras e fornecedores de serviços que gerem dados sensíveis dependem cada vez mais de programas de incentivos de segurança. A estrutura de recompensas tem atraído investigadores sérios e ajudado organizações a identificar e corrigir vulnerabilidades críticas antes que sejam exploradas. Torna-se claro que iniciativas de recompensas por bugs bem financiadas são essenciais para manter a confiança em instituições que lidam com dados e recursos de utilizador significativos.