Riot Games bouwt de basis voor een "Bug Bounty" -programma dat gebruikers informatie zal geven over hacks en exploits in League of Legends.
Het programma is nog steeds in een gesloten bèta beschikbaar voor slechts een beperkt aantal, maar heeft al meer dan $ 100.000 uitgekeerd aan die meldingsproblemen. Het is altijd mogelijk geweest om een gat te vinden in beveiliging of een bug om te misbruiken voor kwaadwillige tomfoolery, maar het proces van het melden van genoemde problemen aan Riot kan een volledige week duren voordat ze deze ontvangen en noteren. Riot postte op hun blog en legde uit waarom volgens hen dit een noodzakelijke stap was om hun spel te ondersteunen:
Geen enkele met internet verbonden software kan als 100% veilig worden beschouwd. We weten dat slimme mensen over de hele wereld onze software, websites en infrastructuur onderzoeken, op zoek naar zwakke punten. Sommigen zullen met succes beveiligingskwetsbaarheden vinden. Wanneer dit gebeurt, is het van cruciaal belang dat we ons zo snel mogelijk bewust worden van de kwetsbaarheid zodat we deze kunnen oplossen voordat deze op grote schaal wordt misbruikt.
De mensen die deze tekortkomingen vinden vormen een diverse gemeenschap waarvan de motivatie varieert van nieuwsgierigheid tot boosaardige bedoelingen, en alles daartussenin. Helaas was er geen efficiënte manier voor de goeden om beveiligingsfouten te melden. Noch was er een duidelijke stimulans om dit te doen.
In de blogpost wordt dieper ingegaan op de reden waarom ze deze kant op wilden gaan en merkt op dat terwijl het programma nog steeds in een gesloten bèta zit, de huidige bijdragers "[Riot] al meer dan 75 bugs, kwetsbaarheden en exploits hebben doen squishen , inclusief crashes van clients, visiegerelateerde exploits en kwetsbaarheden die mogelijk kunnen leiden tot spelerimitatie op forums. "
Riot heeft altijd gesteund League of Legends fel, en deze nieuwe focus op het stimuleren van hulp bij beveiliging en bug squashen is een nog verdere stap in de goede richting. Maak notities, Ubisoft.