Yahoo будет платить хакерам за выявленные уязвимости до $15 тысяч

Интернет-компания Yahoo присоединяется к другим игрокам индустрии, которые платят сторонним хакерам за выявленные уязвимости в их сервисах — призы Yahoo составят от 150 долларов до 15 тысяч долларов, говорится в сообщении компании.
Как сообщал Digit.ru, аналогичные программы по вознаграждению сторонних экспертов за поиск уязвимостей есть у Facebook, Google, «Яндекс» и других крупных компаний. В некоторых они ограничены определенными суммами, в других — например, Facebook — верхнего лимита администрация не устанавливает. Однако главным правилом подобных программ остается не использовать ошибку против других пользователей
По словам руководителя команды по безопасности Yahoo Рамсеса Мартинеса, он уже давно самостоятельно рассылает разработчикам футболки или рекомендательные письма в качестве благодарности за найденные потенциальные уязвимости, однако до сих пор формальной программы вознаграждений не было.
«Когда вы работаете на компанию, которая обслуживает более 800 миллионов человек каждый месяц, вы серьезно относитесь к вопросам безопасности», — отметил он. Теперь Yahoo будет выплачивать за выявленные уязвимости от 150 долларов до 15 тысяч долларов в зависимости от серьезности угрозы, которую они представляли.
Кроме того, Yahoo упростила процесс сообщения об ошибках и уязвимостях, и заявила, что процесс рассмотрения ошибок и их устранения ускорится. Новая политика безопасности, включая правила работы с внешними разработчиками, будет опубликована 31 октября, но действие программы вознаграждений распространится на все подходящие случаи с 1 июля текущего года.

Новости информационных технологи   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Yahoo будет платить хакерам за выявленные уязвимости до $15 тысяч, в разделе Новости информационных технологи вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  СБУ: российские спецслужбы уже «закупают рекламу» через украинские аккаунты в соцсетях для вмешательства в грядущие выборы - 15.12.2018: STFW.Ru: Как сообщает Служба безопасности Украины, её сотрудники зафиксировали


•  Глава ASUS уходит в отставку, компания пересмотрит свою стратегию на рынке смартфонов и сосредоточится на игровых устройствах - 15.12.2018: STFW.Ru: Компания ASUS сообщила о скорой отставке главного исполнительного директора


•  В Україні презентували електронну версію «Великої української енциклопедії» (е-ВУЕ) - 15.12.2018: STFW.Ru: Державна наукова установа «Енциклопедичне видавництво» презентувала


•  В Humble Bundle бесплатно раздают игру LEGO The Hobbit - 15.12.2018: STFW.Ru: В то время как в GOG бесплатно раздают игру Full Throttle Remastered, а в Steam проводятся


•  Xiaomi запустила в Индии платформу для разработки игр Poco GDV и нацелилась на создание в будущем преемника PlayerUnknown’s Battlegrounds - 15.12.2018: STFW.Ru: Похоже, Xiaomi больше не хочет ограничиваться одними только игровыми


•  Qualcomm хочет расширить перечень iPhone, которые запрещено продавать в Китае, а Apple игнорирует предыдущий запрет - 15.12.2018: STFW.Ru: Как сообщалось буквально несколько дней назад, компания Qualcomm добилась через