|
|
|
Популярное за неделю:
Google вслед за Mozilla начнет платить за найденные уязвимости
Спустя два дня после того, как компания Mozilla в шесть раз увеличила премию исследователям, доведя ее максимальную сумму до 3000 долларов, корпорация Google также подняла ставки выплат за обнаружение уязвимостей в браузере Chrome.

В непрекращающейся борьбе за привлечение внимания ведущих хакеров Google начнет выплачивать за самые критические баги до 3133,7 долларов. Впервые подобные выплаты компания начала производить в январе этого года, однако тогда максимальная сумма составляла 1337 долларов за баг. В то же время, Mozilla платила за информацию о самых серьезных брешах всего по 500 долларов.

Разгоревшаяся война расценок – это хорошая новость для независимых исследователей, которые часто жалуются на то, что им не платят за работу по выявлению серьезных багов. Эта давно сложившаяся практика позволяет разработчикам безвозмездно пользоваться чужим трудом и выдавать данные об уязвимостях за обнаруженные самостоятельно.

На сегодняшний день лишь некоторые софтверные компании выплачивают вознаграждения за поиск багов, причем почти все они работают над проектами с открытым исходным кодом. Впрочем, есть и такие программы выплат, как TippingPoint Zero Day Initiative и VeriSign iDefense, там максимальный размер премии достигает 10 000 долларов. Фирмы, собирающие коллекции багов, затем передают данные о них платным подписчикам своих сервисов.

На данный момент Google лишь единожды выплатила награду в 1337 долларов, приз в 1000 долларов вручался шесть раз, а пятисотдолларовые бонусы были перечислены на счета пятнадцати экспертов. Корпорация и дальше продолжит платить менее крупные суммы за незначительные баги, однако будет стремиться лучше вознаграждать тех, кто предоставляет качественные описания багов с тестированием, анализом и предложениями по устранению.

      
  

Xakep


Опубликовано: 10:44 - 22.07.2010
Комментарии









Реклама


Календарь
декабрь 2022
  Пн Вт Ср Чт Пт Сб Вс  
        1 2 3 4  
  5 6 7 8 9 10 11  
  12 13 14 15 16 17 18  
  19 20 21 22 23 24 25  
  26 27 28 29 30 31    
Голосование
У вас есть блог?
6.4%
Участвую в обсуждениях
4.5%
Пишу иногда
43.6%
Нет времени на ерунду
13.6%
Активный блогер
18.2%
Что это такое?
13.6%
Слежу за другими
Голосовать Всего голосов (110)
© 2007-2015