Google nabízí až 3133 dolarů za nalezení chyby na svých webech

ITbiz.cz, 02. listopad 2010 21:17 0 komentářů

Google sází na crowdsourceing ve vývoji, za každou nově objevenou bezpečnostní chybu na svých webech nabízí 500 USD, zá vážnější chyby dokonce 3133 dolarů.

Google logo
Tato iniciativa je součástí nově spuštěného programu, v jehož rámci hodlá společnost za pomoci veřejnosti zkvalitňovat bezpečnost svých produktů.

Vedle odměňování za bezpečnostní chyby v Chrome, které Google zavedl po vzoru Mozilly je to již druhá příležitost, jak si při používání Google aplikací přivydělat. Program se nevztahuje pouze na samotný search, ale prakticky na všechny produkty, které nejsou již vedeny jako experimentální. Týká se tak většiny aplikací z domén *.google.com, *.youtube.com, *.blogger.com či *.orkut.com. Vedle alfa verzí produktů se do projektu nepočítají také čerstvé akvizice.

Výsledná odměna bude mimo jiné záviset na typu nalezené chyby, ty sahají od cross-site scriptingu (XSS, XSSI), přes XSRF / CSRF až po SQL injektáž či vyhnutí se autorizaci a neoprávněný přístup k cizím datům. Google zároveň prosí všechny potenciální penetrační testery, aby při své práci nepoužívali automatické testovací nástroje. Důvodem ani tak není fair play, jako obava z DDoS efektu.

Zdroj: Google Blog


Komentáře

RSS 

Komentujeme

Agilita a devops, přepracování a vyhoření

Pavel Houser , 12. červenec 2018 12:30
Pavel Houser

Michael Cote na The Register upozorňuje na častý problém: nové „agilní“ metody vývoje, všechny příst...

Více







RSS 

Zprávičky

50 let Intelu

ČTK , 16. červenec 2018 09:06

Intel nejprve produkoval paměti typu RAM, ale na počátku sedmdesátých let se firma rozhodla rozšířit...

Více 0 komentářů

USA zrušily zákaz dodávek amerického zboží čínské ZTE

ČTK , 14. červenec 2018 08:00

Firma již v rámci urovnání sporu s americkou vládou souhlasila, že zaplatí pokutu miliardy dolarů....

Více 0 komentářů

Trh PC ve 2. čtvrtletí rostl, tvrdí Gartner i IDC

ČTK , 13. červenec 2018 16:35

Růst odbytu táhla zejména poptávka firemního segmentu podpořená operačním systémem Windows 10....

Více 0 komentářů

Kalendář

04. 08.

09. 08.
Black Hat USA 2018
09. 08.

12. 08.
DEF CON 26
06. 09.

07. 09.
Humusoft Technical Computing Camp 2018

Starší zprávičky

Polovina kryptoměnových firem zanikne během čtyř měsíců od ICO

ČTK , 13. červenec 2018 10:09

Nejlepší strategií je prý mince v primární nabídce koupit a hned první den obchodů na otevřeném trhu...

Více 0 komentářů

Americká vláda se odvolává proti fúzi AT&T a Time Warner

ČTK , 13. červenec 2018 10:07

Ministerstvo se odvolalo proti červnovému rozhodnutí soudu, který spojení posvětil přes dřívější nám...

Více 0 komentářů

Německý soud: Rodiče mají mít přístup k facebooku mrtvé dcery

ČTK , 13. červenec 2018 09:00

Facebook nechtěl obsah účtu dívky otevřít, protože i její přátelé údajně spoléhali na to, že jejich ...

Více 1 komentářů

Broadcom koupí za 18,9 miliard dolarů CA Technologies

ČTK , 12. červenec 2018 13:01

Akvizice jsou důležité pro expanzi Broadcomu. Výběr firmy CA je však pro analytiky překvapením....

Více 0 komentářů