Вознаграждение за поиск уязвимостей

VictorSamus · 08.08.2019

Последнее время очень много компаний предлагают выплаты за уязвимости. Особенно это касается площадок, которые связаны с криптовалютами или смежными тематиками. Не так давно, у меня была возможность ознакомиться с интересной темой в русскоязычной ветке, а потом и с содержанием оригинала. Если кратко, то админ одного из самых крупных форумов по криптовалютам опубликовал сообщение и объявил о вознаграждении участников. Пост был опубликован 12 октября 2013 года.

За все время было выплачено примерно 11.4 XAU, что составляет примерно 16233 долларов США. В целом пользователи положительно относятся к такой акции. Таким образом, каждый, кто имеет возможности, и навыки найти уязвимости может получить вознаграждение. Также это напрямую влияет на безопасность, так как администрация максимально заинтересована в поиске уязвимостей и в оперативном их исправлении.

Уникальность

Хотелось поинтересоваться, слышали вы еще о сайтах или форумах, которые предлагают выплаты за поиск уязвимостей? Делитесь ссылка в комментариях

Alexander43 · 10.08.2019

Ну если говорить о белых хакерах, которые находят уязвимость и сообщают, тут разговор идет о предупреждении. За деньги ли они работают я не знаю, специфическая тема. Да и бурной активности в ветке там я не вижу.

VictorSamus · 11.08.2019

Alexander43 написал(а):
Ну если говорить о белых хакерах, которые находят уязвимость и сообщают, тут разговор идет о предупреждении. За деньги ли они работают я не знаю, специфическая тема. Да и бурной активности в ветке там я не вижу.

Возможно и нет там бурного обсуждения, но есть сумма выплат и форум имеет хороший уровень безопасности для пользователей. Мне кажется, что это очень хороший показатель. Что еще нужно? Интересный контент и форум будет развиваться.

Alexander43 · 11.08.2019

VictorSamus написал(а):
Возможно и нет там бурного обсуждения, но есть сумма выплат и форум имеет хороший уровень безопасности для пользователей. Мне кажется, что это очень хороший показатель. Что еще нужно? Интересный контент и форум будет развиваться.

Там очень много условий от админа. Особенно такое, что "он не знает". Кто скажут - знает он или нет на самом деле?

VictorSamus · 26.08.2019

Alexander43 написал(а):
Там очень много условий от админа. Особенно такое, что "он не знает". Кто скажут - знает он или нет на самом деле?

На самом деле все четко прописано и если вы действительно найдене уязвимость и покажете, как ее можно эксплуатировать, то вам выплатят награждение. Судя по форуму там достаточно хорошая защита, так как с наскоку не получиться что-то взломать. Было бы здорово, если такая инициатива была и на MMGP.

inik1080 · 28.08.2019

баг баунти постоянно проводятся многими проектами и для некоторых они стали дополнительным заработком.

Asal · 04.12.2019

Alexander43 написал(а):
Ну если говорить о белых хакерах, которые находят уязвимость и сообщают, тут разговор идет о предупреждении. За деньги ли они работают я не знаю, специфическая тема. Да и бурной активности в ветке там я не вижу.

Ну приличные компании таким товарищам таки платят, ибо они полезную работу выполняют.

Alexander43 · 04.12.2019

Asal написал(а):
Ну приличные компании таким товарищам таки платят, ибо они полезную работу выполняют.

Ну это надо набить отношения сначала, не каждый договариваться может или найти эту самую "приличную" компанию. Как правило все зависит от коммуникативных способностей человека.

ttxz · 07.12.2019

Еще ж надо шарить в этом, чтоб найти уязвимости.

inik1080 · 10.12.2019

ttxz написал(а):
Еще ж надо шарить в этом, чтоб найти уязвимости.

разумеется, что этим занимаются люди, понимающие в программировании )

olkavac · 22.01.2020

VictorSamus написал(а):
Последнее время очень много компаний предлагают выплаты за уязвимости. Особенно это касается площадок, которые связаны с криптовалютами или смежными тематиками. Не так давно, у меня была возможность ознакомиться с интересной темой в русскоязычной ветке, а потом и с содержанием оригинала. Если кратко, то админ одного из самых крупных форумов по криптовалютам опубликовал сообщение и объявил о вознаграждении участников. Пост был опубликован 12 октября 2013 года.

За все время было выплачено примерно 11.4 XAU, что составляет примерно 16233 долларов США. В целом пользователи положительно относятся к такой акции. Таким образом, каждый, кто имеет возможности, и навыки найти уязвимости может получить вознаграждение. Также это напрямую влияет на безопасность, так как администрация максимально заинтересована в поиске уязвимостей и в оперативном их исправлении.

Очень интересная акция. Тут как-то у нас была акция-торговля среди трейдеров на то, чтобы слить счет специально. Ха-ха. Старались многие, не вышло.
А тут тоже интересно, надо быть внимательным.

Шурибанчик · 22.02.2020

Читал за такого рода занятия, но на славянских просторах не встречал. Больше к западному континенту ориентир нужно держать, там развито неплохо.

inik1080 · 25.02.2020

Шурибанчик написал(а):
Читал за такого рода занятия, но на славянских просторах не встречал. Больше к западному континенту ориентир нужно держать, там развито неплохо.

баунтистов хватает и на просторах бывшего СССР, просто работают на западные проекты.

Шурибанчик · 25.02.2020

inik1080 написал(а):
баунтистов хватает и на просторах бывшего СССР, просто работают на западные проекты.

кто сейчас на запад только не работает.

inik1080 · 26.02.2020

Шурибанчик написал(а):
кто сейчас на запад только не работает.

все логично, где лучше платят, там и работают.

Шурибанчик · 26.02.2020

inik1080 написал(а):
все логично, где лучше платят, там и работают.

наша земля отстает, как и всегда.

inik1080 · 26.02.2020

Шурибанчик написал(а):
аша земля отстает, как и всегда.

никто не мешает развиваться, нужно лишь желание.

Шурибанчик · 26.02.2020

inik1080 написал(а):
никто не мешает развиваться, нужно лишь желание.

Ну этого у наших ребят хватает.

Alladin · 29.02.2020

inik1080 написал(а):
баунтистов хватает и на просторах бывшего СССР, просто работают на западные проекты.

Рядовой баунтист реальные уязвимости не найдет, это вам не лайки с репостами делать)

inik1080 · 01.03.2020

Alladin написал(а):
Рядовой баунтист реальные уязвимости не найдет, это вам не лайки с репостами делать)

я не имел в виду рядовых, есть специальные баг-баунти и там уже спецы участвуют.

Вознаграждение за поиск уязвимостей

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

Модератор раздела "Форум инвесторов"

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

Модератор форума о бизнесе в интернете

МАСТЕР

ТОП-МАСТЕР

МАСТЕР

ТОП-МАСТЕР

МАСТЕР

ТОП-МАСТЕР

МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

Похожие темы