OZON će početi plaćati korisnike koji otkriju ranjivosti na web mjestu prodavača

OZON je pokrenuo javni bug bounty program na platformi HackerOne za prikupljanje informacija o ranjivostima. Na prvom

U ovoj fazi tvrtka ulaže više od 3 milijuna rubalja u rad s hakerima. U programu bug bounty mogu sudjelovati istraživači sigurnosti ne samo iz Rusije, već i iz drugih zemalja svijeta.

Iznos nagrade ovisi o utjecaju bugana rad usluge, njezinu moguću štetu i druge čimbenike. Primjerice, za pronađeni XSS (cross-site scripting) OZON može platiti oko 17 tisuća rubalja, a za ozbiljnije probleme, primjerice, daljinsko izvršavanje koda (RCE ) -  do 120 tisuća rubalja.

Izvještaj napominje da pokretanje programa ne otkazuje rad informatičke laboratorije na tržištu radi osiguranja sigurnosti usluga tvrtke.

Bug bounty program za nagrađivanje ljudi za pronalaženje ranjivosti  tvrtke također imaju: Amazon, Google, Facebook. 

Pročitajte i

Njemačka je postala prvo veliko gospodarstvo koje je odustalo od ugljena i nuklearne energije

Pokazalo se da je civilizacija Maja napustila njihove gradove

Pogledajte golu jezgru divovskog planeta: znanstvenici su ovo otkrili prvi put