OZON inizierà a pagare gli utenti che trovano vulnerabilità sul sito Web del rivenditore

OZON ha lanciato un programma pubblico di bug bounty sulla piattaforma HackerOne per raccogliere informazioni sulle vulnerabilità. Il primo

In questa fase, l'azienda sta investendo più di 3 milioni di rubli nella collaborazione con gli hacker. Al programma bug bounty possono partecipare ricercatori di sicurezza provenienti non solo dalla Russia, ma anche da altri paesi del mondo.

L'importo della ricompensa dipende dall'impatto del bugsul funzionamento del servizio, sui suoi potenziali danni e su altri fattori. Ad esempio, per un XSS trovato (cross-site scripting) OZON può pagare circa 17mila rubli, e per problemi più seri, ad esempio l'esecuzione di codice remoto (RCE ) -  fino a 120 mila rubli.

Il rapporto rileva che l'avvio del programma non annulla il lavoro del laboratorio IT del mercato per garantire la sicurezza dei servizi dell'azienda.

Programma Bug Bounty per premiare le persone che trovano vulnerabilità  le aziende hanno anche: Amazon, Google, Facebook. 

Leggi anche

La Germania divenne la prima grande economia ad abbandonare il carbone e l'energia nucleare

Si è scoperto che ha costretto la civiltà Maya a lasciare le loro città

Guarda il nucleo nudo di un pianeta gigante: gli scienziati l'hanno trovato per la prima volta