Galite laimėti iki 200 000 USD su „Bug Bounty“ programa, skirta aptikti programinės įrangos pažeidžiamumą
Galite laimėti iki 200 000 USD su „Bug Bounty“ programa, skirta aptikti programinės įrangos pažeidžiamumą
Kasmetiniame renginyje„Black Hat“ konferencija, skirtas pasaulinei bendruomenei InfoSec, Apple pradėjo programą, skirtą apdovanoti atradusius saugumo spragų savo operacinių sistemų.
„Apple“ saugos inžinierius Ivanas Krstičius paskelbė, kad pažeidžiamumų nustatymo programa skirta visiems asmenims, kurie aptinka klaidas. „Apple“ sumokės pinigų sumas už šiuos atradimus, priklausomai nuo saugumo laipsnio.
Iki šiol nuolat siūlydavo didžiosios IT ir interneto srityje veikiančios įmonės, tokios kaip Google ir Microsoft apdovanojimai įsilaužėliams kuriems pavyko aptikti klaidų ir pažeidžiamumų Operacinės sistemos Taip programinės įrangos programos. Apple a refuzat sa faca acest lucru pana anul acesta. Este un semn ca Apple doreste tot mai mult sa ramana un lider in ceea ce priveste sistemele si aplicatiile “Saugi”.
Noul program lansat de Apple este dedicat toturor įsilaužėlių, kūrėjai ir criptografilor care doresc sa contribuie la imbunatatirea securitatii companiei.
Apple va oferi recompense de pana la $200,000 pentru developeri, in functie de vulnerabilitatea pe care au descoperit-o. Cu cat aceasta este mai importanta, cu atat suma de recompensa va creste, dar nu va depasi 200 de mii de dolari americani. Suma maxima se poate atinge pentru descoperirea de vulnerabilitati firmware, iar pentru alte vulnerabilitati mai mici, suma va fi de 25.000 de dolari.
IATA “tarifele” pentru recompensele oferite de Apple:

Nors su kiekvienu pažeidžiamumu elgiamasi itin atsargiai, atlygio dydis bus nustatomas pagal tai pažeidžiamumo ataskaitos aiškumas, problemos naujumas ir tikimybė, kad vartotojas susidurs su aptiktu pažeidžiamumu ir sąveikos su vartotoju, kuris gali pasinaudoti pažeidžiamumu, laipsnis.
Klaidų atlygio programa bus pradėta rugsėjį, greičiausiai, kai bus išleisti nauji modeliai „iPhone“ ir naujasis iOS 10.
Galite laimėti iki 200 000 USD su „Bug Bounty“ programa, skirta aptikti programinės įrangos pažeidžiamumą
Kas naujo
Apie Stealth
Aistruolis technologijai, nuo 2006 m. su malonumu rašau StealthSettings.com. Turiu didelę patirtį operacinėse sistemose: macOS, Windows ir Linux, taip pat programavimo kalbose bei tinklaraščių platformose (WordPress) ir internetinėms parduotuvėms (WooCommerce, Magento, PrestaShop).
Peržiūrėkite visus Stealth įrašusGalbūt jus taip pat domina...