Bug bounty

Новости

В инфраструктуре Пентагона выявлено более 100 уязвимостей

Представители Министерства обороны США рассказали о первых результатах работы специфической bug bounty программы «Взломай П…

Новости

Эксперт пожаловался, что Pornhub занижает выплаты по программе bug bounty

Независимый эксперт Киаран Макнелли (Ciaran McNally) рассказал в блоге о своем печальном опыте участия в закрытом бета-тести…

Новости

Минкомсвязи учредит программу bug bounty для отечественного ПО

Представители Минкомсвязи решили привлечь сообщество к поиску багов и уязвимостей в софте, внесенном в реестр отечественного…

Новости

Uber запустил программу bug bounty с вознаграждениями до $10 000

Компания Uber пополнила ряды компаний, имеющих собственные программы поощрения исследователей за найденные уязвимости. В Ube…

Новости

Google предлагает $100 000 за взлом Chromebook

Компания Google объявила об изменениях в программе вознаграждений Chrome Reward. Вознаграждение за взлом Chromebook удвоили,…

Новости

Взломать Пентагон можно будет совершенно легально

Сегодня, 2 марта 2016 года, Пентагон объявил о старте собственной bug bounty программы, которая называется «Взломай Пентагон…

Новости

Автоконцерн General Motors учредил программу вознаграждений за уязвимости

5 января 2016 года General Motors стал первым автопроизводителем после Tesla Motors, запустившим собственную программу bug b…

Новости

Zerodium предлагает $100 000 за 0day-эксплоит для Flash

Известный брокер на рынке уязвимостей — компания Zerodium, объявила очередной конкурс. Компания предлагает приз в размере $1…

Новости

Найди уязвимость «Вконтакте» и заработай доллары

Раньше за найденные уязвимости компания «Вконтакте» выплачивала вознаграждение голосами. Например, хакер, недавно нашедший баг с просмотром приватных фотографий, получил за это 10 тыс. голосов.

Взлом

Доказываем баг вендору в сложных условиях

Все шире и шире получают распространение Bug Bounty программы — программы вознаграждения за уязвимости различных вендоров. И порой при поиске уязвимостей находятся места, которые явно небезопасны (например — self-XSS), но доказать от них угрозу сложно. Но чем крупнее (хотя, скорее, адекватнее) вендор (например, Google), тем он охотнее обсуждает и просит показать угрозу от сообщенной уязвимости и при успехе — вознаграждает :). Эта статья — подборка сложных ситуаций и рассказ, как же можно доказать угрозу и сделать интернет безопаснее.

Новости

Компания Zerodium рассказала о том, сколько стоят уязвимости

Известный 0-day брокер, компания Zerodium, открыто опубликовала свои «тарифы» на уязвимости. В данном списке представлены де…

Новости

Microsoft расширяет программу оплаты за баги

Сначала Microsoft ввела программу поощрений за найденные уязвимости в операционной системе Windows и браузере Internet Explo…

Новости

Twitter оплатит найденные баги

Twitter стал последней из крупных интернет-компаний, которая объявила о начале выплаты вознаграждений хакерам за найденные у…

Новости

Tesla Motors хочет платить зарплату хакерам

Уязвимости в программном обеспечении — одна из главных угроз для безопасности электрокаров. Руководители Tesla Motors, кажет…

Новости

За взлом автомобиля Tesla Model S предлагают $10 000

Впервые в истории объявлен конкурс на поиск уязвимостей в автомобиле. Поскольку современный автомобиль более чем наполовину …

Новости

Microsoft заплатила $100 000 хакеру, который обошел ASLR и DEP

ASLR и DEP существенно усложняют эксплуатацию нескольких типов уязвимостей в приложениях под Windows.

Новости

Google заплатит за найденные баги в расширениях Chrome

Программа выплаты вознаграждений за уязвимости теперь распространяется не только на программы и веб-сервисы, но и на фирменн…

Новости

Github тоже начал платить за найденные баги

Вознаграждение составит от $100 до $5000.

Взлом

Bug Bounty — другая сторона медали

Крупные вендоры и ИТ-компании все чаще прибегают к краудсорсингу для поиска уязвимостей. В прошлый раз мы посмотрели, зачем и как это можно сделать, а в этот раз хотелось бы обратить внимание на недостатки такой системы.

Бумажный спецвыпуск

Еженедельный дайджест

Партнерам

«Хакер» в соцсетях

Материалы для подписчиков