за

0

Ви можете виграти до 200 000 доларів за допомогою програми Bug Bounty для вразливості програмного забезпечення

Ви можете виграти до 200 000 доларів за допомогою програми Bug Bounty для вразливості програмного забезпечення

0

На щорічному заходіКонференція Black Hat, присвячений світовій спільноті InfoSec, Apple запустила програму винагороди тих, хто відкриває вразливості системи безпеки власних операційних систем.
Інженер безпеки Apple Іван Крстіч оголосив, що програма для виявлення вразливостей призначена для всіх осіб, які виявляють помилки. Apple заплатить гроші за ці відкриття залежно від ступеня безпеки.
До цього часу великі компанії, що працюють у сфері ІТ та Інтернету, такі як Google і Microsoft, постійно пропонували нагороди для хакерів якому вдалося виявити помилки та вразливості в Операційні системи так в програмні додатки. Apple відмовлялася робити це до цього року. Це ознака того, що Apple хоче все більше й більше залишатися лідером щодо систем і програм “безпечний”.

Нова програма, запущена Apple, присвячена кожному хакери, розробники і криптографів які бажають зробити свій внесок підвищення безпеки компанії.
Apple забезпечить винагороди до 200 000 доларів США для розробників, залежно від уразливості, яку вони виявили. Чим це важливіше, тим більше буде зростати сума винагороди, але вона не перевищить 200 тисяч доларів США. Максимальна сума може бути досягнута для відкриття уразливості прошивки, а за інші менші уразливості сума становитиме 25 000 доларів.

IATA “ЗБОРИ” для винагород, запропонованих Apple:

Виявлено вразливості програмного забезпечення


Незважаючи на те, що кожна вразливість розглядається з особливою увагою, сума винагороди буде визначена відповідно до неї ясність звіту про вразливості, новизна проблеми і ймовірність впливу виявленої вразливості на користувача і ступінь взаємодії з користувачем, який може використати вразливість.

Програма баунті буде запущена у вересні, швидше за все, з виходом нових моделей iPhone і новий iOS 10.

Ви можете виграти до 200 000 доларів за допомогою програми Bug Bounty для вразливості програмного забезпечення

Вас також може зацікавити...

Залиште відповідь

Ваша електронна адреса не буде опублікована. Необхідні поля позначені *