Форум лаборатории Loki D.S. Добро Пожаловать!

Разделы

Перейти на сайт
Наш канал
О проекте!

Зарегистрированные
пользователи
не видят рекламу

Статистика

Наши пользователи оставили сообщений: 8779 в 414 сюжете(ах)

Всего зарегистрированных пользователей: 173

Последний зарегистрированный пользователь: gamid.aliev.03

Мир


Google начинает платить за найденные дыры во всех веб-продуктах

Поделиться
avatar
Loki D.S.

Сообщения : 2175
Дата регистрации : 2010-03-10
Возраст : 22
Откуда : Сургут
Я Fun : S.T.A.L.K.E.R., Cross Fire, Spore, Serious Sam

Google начинает платить за найденные дыры во всех веб-продуктах

Сообщение автор Loki D.S. в Ср Ноя 03, 2010 3:38 am

Обкатав программу вознаграждений за найденные уязвимости на браузере Chromium, компания Google решила распространить её на все свои продукты. Теперь можно получить от $500 до $3133,7 за найденные баги в
*.google.com
*.youtube.com
*.blogger.com
*.orkut.com
Программа вознаграждений не действует только для клиентских приложений (Android, Picasa, Google Desktop и проч.), а так всё остальное в неё включено, в том числе Gmail, Youtube и Google Docs.

На оплату могут претендовать все серьёзные баги, особенно
XSS
XSRF / CSRF
XSSI (cross-site script inclusion)
Обход авторизации (User A получает доступ к приватным данным User B)
Исполнение кода на стороне сервера внедрение кода
Сообщать о найденной уязвимости можно здесь. Под программу вознаграждений не подпадают баги в технологиях, недавно приобретённых Google, методы чёрной SEO-оптимизации, атаки с помощью социальной инженерии, DoS-атаки и тому подобное.

Заметим, что кроме Google только Mozilla платит за найденные баги в своих продуктах. Ни Microsoft, ни Adobe, ни Oracle не делают этого. Впрочем, с недавнего времени покупкой информации о свежих уязвимостях занимаются также TippingPoint (программа Zero Day Initiative) и VeriSign (программа iDefense), хотя их тарифы вряд ли дотягивают до тех, какие предлагает чёрный рынок.

Давайте искать?


___________________
ʁɔvʎнdǝʚǝdǝu 'ɐʞʎɔ 'dиW
avatar
Garet Shadow

Сообщения : 131
Дата регистрации : 2010-03-16
Возраст : 24
Откуда : Это Урал, детка

Re: Google начинает платить за найденные дыры во всех веб-продуктах

Сообщение автор Garet Shadow в Ср Ноя 03, 2010 2:50 pm

-Loki- пишет:

Давайте искать?

Давайте, нафиг мод денег заработаем Very Happy

    Текущее время Вт Окт 24, 2017 5:37 am