Форум Loki D.S. Lab

Вы хотите отреагировать на этот пост ? Создайте аккаунт всего в несколько кликов или войдите на форум.

Форум лаборатории Loki D.S. Добро Пожаловать!

Разделы

Перейти на сайт
Наш канал
О проекте!

Зарегистрированные
пользователи
не видят рекламу

Мир


Участников: 2

    Google начинает платить за найденные дыры во всех веб-продуктах

    Loki D.S.
    Loki D.S.


    Сообщения : 2193
    Дата регистрации : 2010-03-10
    Возраст : 28
    Откуда : Сургут
    Я Fun : S.T.A.L.K.E.R., Cross Fire, Spore, Serious Sam

    Google начинает платить за найденные дыры во всех веб-продуктах Empty Google начинает платить за найденные дыры во всех веб-продуктах

    Сообщение автор Loki D.S. Ср Ноя 03, 2010 3:38 am

    Обкатав программу вознаграждений за найденные уязвимости на браузере Chromium, компания Google решила распространить её на все свои продукты. Теперь можно получить от $500 до $3133,7 за найденные баги в
    *.google.com
    *.youtube.com
    *.blogger.com
    *.orkut.com
    Программа вознаграждений не действует только для клиентских приложений (Android, Picasa, Google Desktop и проч.), а так всё остальное в неё включено, в том числе Gmail, Youtube и Google Docs.

    На оплату могут претендовать все серьёзные баги, особенно
    XSS
    XSRF / CSRF
    XSSI (cross-site script inclusion)
    Обход авторизации (User A получает доступ к приватным данным User B)
    Исполнение кода на стороне сервера внедрение кода
    Сообщать о найденной уязвимости можно здесь. Под программу вознаграждений не подпадают баги в технологиях, недавно приобретённых Google, методы чёрной SEO-оптимизации, атаки с помощью социальной инженерии, DoS-атаки и тому подобное.

    Заметим, что кроме Google только Mozilla платит за найденные баги в своих продуктах. Ни Microsoft, ни Adobe, ни Oracle не делают этого. Впрочем, с недавнего времени покупкой информации о свежих уязвимостях занимаются также TippingPoint (программа Zero Day Initiative) и VeriSign (программа iDefense), хотя их тарифы вряд ли дотягивают до тех, какие предлагает чёрный рынок.

    Давайте искать?


    ___________________
    ʁɔvʎнdǝʚǝdǝu 'ɐʞʎɔ 'dиW
    Garet Shadow
    Garet Shadow


    Сообщения : 130
    Дата регистрации : 2010-03-16
    Возраст : 30
    Откуда : Это Урал, детка

    Google начинает платить за найденные дыры во всех веб-продуктах Empty Re: Google начинает платить за найденные дыры во всех веб-продуктах

    Сообщение автор Garet Shadow Ср Ноя 03, 2010 2:50 pm

    -Loki- пишет:

    Давайте искать?

    Давайте, нафиг мод денег заработаем Very Happy

      Текущее время Чт Мар 28, 2024 8:11 pm