OZON va începe să plătească utilizatorilor care găsesc vulnerabilități pe site-ul retailerului

OZON a lansat un program public de recompensă pentru erori pe platforma HackerOne pentru a colecta informații despre vulnerabilități. Pe primul

În această etapă, compania investește peste 3 milioane de ruble în lucrul cu hackeri. Cercetătorii de securitate nu numai din Rusia, ci și din alte țări ale lumii pot lua parte la programul de recompense pentru erori.

Valoarea recompensei depinde de impactul eroriiprivind funcționarea serviciului, daunele potențiale ale acestuia și alți factori. De exemplu, pentru XSS găsit (scripting cross-site) OZON poate plăti aproximativ 17 mii de ruble, iar pentru probleme mai grave, de exemplu, execuția codului de la distanță (RCE ) -  până la 120 de mii de ruble.

Mesajul menționează că lansarea programului nu anulează activitatea laboratorului IT al pieței pentru a asigura securitatea serviciilor companiei.

Program de recompensă pentru erori pentru recompensarea oamenilor pentru găsirea vulnerabilităților  companiile mai au: Amazon, Google, Facebook. 

Citește și

Germania a devenit prima economie majoră care a abandonat cărbunele și energia nucleară

S-a dovedit că i-a făcut pe civilizația maya să-și părăsească orașele

Uită-te la miezul gol al unei planete uriașe: oamenii de știință au descoperit acest lucru pentru prima dată