أطلقت OZON برنامج مكافأة الأخطاء العامة على منصة HackerOne لجمع معلومات حول نقاط الضعف. في الأول
يعتمد مقدار المكافأة على تأثير الخطأعلى تشغيل الخدمة وأضرارها المحتملة وعوامل أخرى. على سبيل المثال، بالنسبة لـ XSS (البرمجة النصية عبر المواقع) يمكن أن تدفع OZON حوالي 17 ألف روبل، وللمشكلات الأكثر خطورة، على سبيل المثال، تنفيذ التعليمات البرمجية عن بعد (RCE) ) - ما يصل إلى 120 ألف روبل.
وتشير الرسالة إلى أن إطلاق البرنامج لا يلغي عمل معمل تكنولوجيا المعلومات في السوق لضمان أمن خدمات الشركة.
برنامج مكافأة الأخطاء لمكافأة الأشخاص الذين يعثرون على نقاط الضعف الشركات لديها أيضا: أمازون، جوجل، فيسبوك.
اقرأ أيضا
أصبحت ألمانيا أول اقتصاد رئيسي يتخلى عن الفحم والطاقة النووية
اتضح أن ذلك جعل حضارة المايا تغادر مدنهم
انظر إلى الجوهر العاري لكوكب عملاق: اكتشف العلماء ذلك لأول مرة