Organiseer je eigen hackcompetitie met kant-en-klaar pakket

‘Capture the Flag’, of vlaggenroof, is een spelletje dat mensen veel leert. In paintball leert het ons snel lopen, in computergames leert het ons snel denken en in hackspelletjes leert het ons veiliger werken. CtF-spelletjes worden vaak georganiseerd door bedrijven die bezig zijn met computerbeveiliging, met als doel om mensen bewust te maken van het nut van goede, veilige code, terwijl het hen ook helpt om getalenteerde codeurs te vinden.

[related_article id=”180619″]Bij de hackversie van Capture the Flag is het de bedoeling dat verschillende hackers een veilige code ontwerpen, terwijl ze tegelijkertijd proberen binnen te geraken bij de concurrent. Ondertussen moeten ze natuurlijk zelf ook aanvallen afslagen. Een gebrekkige code kost je al snel de overwinning.

Zo’n spel ontwerpen vraagt vaak al een heleboel talent op zich. Daarom lost Facebook nu zijn eigen CtF-platform, zodat iedereen zijn eigen competitie kan opzetten. Organisatoren kunnen dan gebruik maken van de gratis code, of die gebruiken om zelf op verder te bouwen.

Het gebeurt wel vaker dat Facebook zelf code ontwikkelt om er vervolgens open source van te maken. Dat is behulpzaam voor zij die het kunnen gebruiken, al wint Facebook er zelf ook bij: hoe meer goede beveiligers er zijn, hoe minder ze zelf moeten investeren in oplossingen. Een bug bounty uitkeren kan vaak goedkoper zijn dan zelf fouten te moeten onderzoeken. Bovendien creëren ze een grotere recruteringspoule.