Kétmillió dollárt fizetett a fehérkalaposoknak a Yahoo!

A Yahoo három év alatt kétmillió dollárt fizetett ki azoknak a biztonsági kutatóknak, akik a rendszereiben sebezhetőségeket fedeztek fel.
 
hirdetés
A legnagyobb biztonsági cégek körében mára már teljesen bevált gyakorlatnak számít, hogy jutalmazási programok keretében pénzzel is honorálják azoknak a biztonsági kutatóknak, etikus hackereknek a munkáját, akik sérülékenységeket tárnak fel a rendszereikben, szolgáltatásaikban, és azokat első kézből jelzik. E vállalatok közé tartozik a Yahoo is, amely 2013 óta rendelkezik bug bounty programmal. A cég most arról számolt be, hogy miként vált be a kezdeményezése.
 
A Yahoo tájékoztatásából kiderül, hogy elégedett a jutalmazási programmal, és azt a jövőben is fenn kívánja tartani. Az elmúlt három év során összesen 2 millió dollárt fizetett ki a hibabejelentők számára. Több mint 2000 kutatóval sikerült ilyen módon együttműködnie, és legalább 80 országból kapott sebezhetőségi jelentéseket. Tavaly összesen 400 ezer dollárt osztott szét a kutatók között, de a vállalat azt nem árulta el, hogy eddig mekkora volt a legnagyobb egyben kifizetett összeg. Annyit azonban közölt, hogy a nemrégen feltárt egyik Flickr sérülékenység esetében 7000 dolláros jutalmat állapított meg.
 
A Yahoo által kifizetett díjak első ránézésre magasnak tűnhetnek, de ha összevetjük azokat például a Google vagy a Facebook programjaival, akkor azt láthatjuk, hogy nem kirívó a Yahoo-féle anyagi motiváció. A Google 2010 óta több mint 9 millió, míg a Facebook 2011 óta több mint 5 millió dollárt szánt bug bounty programokra. A Google-nél az eddigi legnagyobb, egyösszegű jutalom 100 ezer dollár volt, míg a Facebooknál 40 ezer dollárra adódott a rekord kifizetés. Ez utóbbit egyébként az a kutató kapta, aki jogosulatlan távoli kódfuttatásra lehetőséget adó sérülékenységet fedezett fel az ImageMagick esetében.
Vélemények
 
  1. 3

    A phpMyAdmin két sebezhetőséget tartalmaz.

  2. 3

    A Dropbox Android kompatibilis mobil alkalmazását két sérülékenység sújtja.

  3. 1

    A Danabot trójai túlzottan nagy érdeklődéssel figyeli a levelező- és FTP-szoftvereket, hogy aztán azokból hitelesítő adatokat kaparintson meg.

 
Partnerhírek
Foci-vb: hamis nyereményjátékok és mezek

Az ESET szakemberei felhívták a figyelmet arra, hogy a szurkolók mellett a csalók is készen állnak az oroszországi labdarúgó-világbajnokságra, és óvatosságra intették a felhasználókat.

​Virtuális asszisztens vagy beépített ügynök?

A reklámvideók szerint a virtuális asszisztensek jelentősen megkönnyítik a mindennapjainkat. De mint minden technológiai termék esetében, a biztonságra itt is figyelnünk kell.

hirdetés
Közösség
1