Bug bounty

Новости

Microsoft удвоила размер bug bounty, а HackerOne будет бесплатен для опенсорсных проектов

Сразу две компании анонсировали интересные изменения в своих bug bounty программах.

Новости

Торговая даркнет-площадка Hansa учредила собственную bug bounty программу

Программы поощрений за найденные уязвимости могут иметь не только крупные компании, но и подпольные сайты.

Xakep #215

Взлом

Ответы юриста: как избежать ответственности за поиск уязвимостей

Какие риски несет выявление уязвимостей в чужом софте без согласия владельца? Можно ли за такую деятельность влететь на штраф? Светит ли за это административная или уголовная ответственность? Как можно минимизировать риски? Спасет ли программа Bug Bounty? Мы постараемся дать ответы на эти и некоторые другие вопросы.

Новости

Уязвимость в Facebook Messenger позволяет перехватывать голосовые сообщения

Исследователь обнаружил проблему в работе Facebook Messenger, однако вознаграждения не получил.

Новости

Netgear запускает программу bug bounty и предлагает исследователям до $15 000 за баг

Компания Netgear будет вознаграждать исследователей за найденные уязвимости.

Новости

Компания Qualcomm готова заплатить до $15 000 за уязвимости в своих продуктах

Компания Qualcomm запускает собственную bug bounty программу для процессоров Snapdragon, LTE-модемов и другой продукции.

Новости

Американская армия собирается запустить собственную bug bounty программу

После успеха инициативы «Взломай Пентагон» американские военные готовятся запустить полноценную bug bounty программу.

Новости

Zerodium заплатит 1,5 млн долларов за 0-day уязвимости в iOS 10

Известный брокер уязвимостей, компания Zerodium, пересмотрел свои тарифы за уязвимости в iOS.

Новости

Компания Exodus предложила за уязвимости в iOS больше самой Apple: до $500 000

Недавно компания Apple сообщила, что с 1 сентября 2016 года запустит собственную программу вознаграждения за уязвимости. Ком…

Новости

Apple объявила о запуске закрытой программы вознаграждений за уязвимости

На конференции Black Hat представители компании Apple сделали важное объявление: с 1 сентября 2016 года Apple запускает собс…

Новости

Исследователь убедил руководство Imgur выплатить за найденный баг не $50, а $5000

В минувшие выходные независимый исследователь Натан Малкольм (Nathan Malcolm) опубликовал в своем блоге интересный рассказ о…

Новости

Стремясь взломать PornHub, исследователи нашли 0-day уязвимости в PHP

Всего пару месяцев назад PornHub запустил собственную программу вознаграждения за уязвимости, и, как оказалось, здорово вдох…

Новости

В инфраструктуре Пентагона выявлено более 100 уязвимостей

Представители Министерства обороны США рассказали о первых результатах работы специфической bug bounty программы «Взломай П…

Новости

Эксперт пожаловался, что Pornhub занижает выплаты по программе bug bounty

Независимый эксперт Киаран Макнелли (Ciaran McNally) рассказал в блоге о своем печальном опыте участия в закрытом бета-тести…

Новости

Минкомсвязи учредит программу bug bounty для отечественного ПО

Представители Минкомсвязи решили привлечь сообщество к поиску багов и уязвимостей в софте, внесенном в реестр отечественного…

Новости

Uber запустил программу bug bounty с вознаграждениями до $10 000

Компания Uber пополнила ряды компаний, имеющих собственные программы поощрения исследователей за найденные уязвимости. В Ube…

Новости

Google предлагает $100 000 за взлом Chromebook

Компания Google объявила об изменениях в программе вознаграждений Chrome Reward. Вознаграждение за взлом Chromebook удвоили,…

Новости

Взломать Пентагон можно будет совершенно легально

Сегодня, 2 марта 2016 года, Пентагон объявил о старте собственной bug bounty программы, которая называется «Взломай Пентагон…

Новости

Автоконцерн General Motors учредил программу вознаграждений за уязвимости

5 января 2016 года General Motors стал первым автопроизводителем после Tesla Motors, запустившим собственную программу bug b…

Новости

Zerodium предлагает $100 000 за 0day-эксплоит для Flash

Известный брокер на рынке уязвимостей — компания Zerodium, объявила очередной конкурс. Компания предлагает приз в размере $1…

Новости

Компания Zerodium рассказала о том, сколько стоят уязвимости

Известный 0-day брокер, компания Zerodium, открыто опубликовала свои «тарифы» на уязвимости. В данном списке представлены де…

Новости

Найди уязвимость «Вконтакте» и заработай доллары

Раньше за найденные уязвимости компания «Вконтакте» выплачивала вознаграждение голосами. Например, хакер, недавно нашедший баг с просмотром приватных фотографий, получил за это 10 тыс. голосов.

Взлом

Доказываем баг вендору в сложных условиях

Все шире и шире получают распространение Bug Bounty программы — программы вознаграждения за уязвимости различных вендоров. И порой при поиске уязвимостей находятся места, которые явно небезопасны (например — self-XSS), но доказать от них угрозу сложно. Но чем крупнее (хотя, скорее, адекватнее) вендор (например, Google), тем он охотнее обсуждает и просит показать угрозу от сообщенной уязвимости и при успехе — вознаграждает :). Эта статья — подборка сложных ситуаций и рассказ, как же можно доказать угрозу и сделать интернет безопаснее.