Kontakt

+49 (0) 89 856 3335 0
info@testbirds.de

* Pflichtfelder

Home > Leistungen>Quality Assurance>Bug Bounty

Bug Bounty

Jede Software hat Schwachstellen. Manche sind bereits bekannt, wieder andere fallen eher zufällig auf. Egal, ob Sicherheitslücken oder andere systemkritische Bugs – schicken Sie die Crowd auf Kopfgeldjagd und verbessern Sie Ihre digitalen Produkte! 

Die Herausforderung: Versteckte Fehler mit weitreichenden Konsequenzen  

Auch nach unzähligen Tests durch die interne QA finden sich in laufender Software oftmals noch Schwachstellen. Manche Fehler treten immer wieder auf, aber die Ursache ist unklar bzw. im Code einfach nicht nachvollziehbar. Oder Kunden stoßen bei der Nutzung der Produkte mehr oder weniger zufällig auf Defekte. Die Schwere der Fehler besitzt dabei eine sehr große Bandbreite – von nicht funktionsfähigen Features bis hin zu gravierenden Sicherheitslücken, welche zu einem Schaden hinsichtlich der Reputation oder des wirtschaftlichen Erfolgs eines Unternehmens führen können. Die interne Qualitätssicherung kann keine komplette Fehleraufdeckung gewährleisten – nicht zuletzt, weil die Auswahl an Testgeräten begrenzt ist. Viele Schwachstellen können zudem gar nicht aufgedeckt werden, weil sie im Testdesign schlicht und einfach nicht berücksichtig wurden, da sie noch gänzlich unbekannt sind.

Die Lösung: Die Crowd geht auf die Jagd nach Programmfehlern 

Viele (externe) Augen sehen mehr: Mithilfe der Crowd können schwerwiegende komplexe Fehler im System ebenso aufgedeckt werden wie kleinere, wiederkehrende funktionale Fehler, die beispielsweise das Ranking in den App Stores negativ beeinflussen. Sie wissen von einem Fehler, der immer wieder auftritt, aber können die Gründe hierfür einfach nicht ausmachen? Die Crowd unterstützt Sie bei der Ursachenforschung und kann mithilfe von Testberichten bzw. Crash-Logs wertvolle Hinweise für die Reproduzierbarkeit des Fehlers liefern. Auch für die Aufdeckung von Sicherheitslücken basierend auf Schwachstellen in den Bereichen SQL-Injection, XSS oder CSRF kann die Crowd mit ihren erfahrenen Spezialisten eingesetzt werden. So können Sie Security Issues identifizieren, bevor es Ihre Kunden oder gar professionelle Hacker tun. Als Kunde bezahlen Sie dabei nur für tatsächlich gefundene Fehler – die digitale Form der Kopfgeldjagd!

Unser USP für Bug Bounties

  • >200.000 Crowdtester weltweit mit unterschiedlichen Skills
  • Erfahrene Security-Spezialisten
  • Realitätsnahe Bedingungen, kein Labor
  • Individuelles Testdesign entsprechend Ihrer Fragestellung
  • Ursachenforschung mittels explorativer Fehlersuche
  • Kopfgeldprämien für schwerwiegende Programmfehler
  • Schnelle Ergebnisse dank einer Vielzahl an Testern 
  • Verschwiegenheitspflicht der Tester mittels NDA

Bug Bounty buchen

Crowdtesting

  • Managed-Service
  • Self-Service Plus
  • Self-Service

Mehr erfahren

Cloud-Technologie

Mehr erfahren

Und so kann es in der Praxis funktionieren

Einer unserer Kunden aus der Softwareindustrie hatte mit einem wiederholt auftretenden Bug zu kämpfen, welcher die unternehmenseigene App auf Samsung-Geräten crashen ließ und das Rating im Google Play Store negativ beeinflusste. Die Ursache hierfür konnte weder von den Entwicklern noch der internen QA ausfindig gemacht werden. Mehrere Hundert Crowdtester mit verschiedenen Samsung-Geräten und unterschiedlichen Betriebssystemversionen versuchten den Fehler zu reproduzieren und nachvollziehbar zu dokumentieren. Mithilfe der eingereichten Crash-Logs konnte das Problem innerhalb von 24 Stunden identifiziert und anschließend behoben werden.

Heben Sie mit uns die Qualität Ihrer
Anwendungen auf ein neues Level!

 Kontaktformular

Sie möchten direkt loslegen? Dann melden Sie sich jetzt im Nest an und starten Sie Ihr eigenes Testprojekt!

Zum Nest

 

Weitere Leistungen

Jetzt Kontakt aufnehmen

Um Rückruf wird gebeten (optional)

* Pflichtfelder