Главная » 2014»Сентябрь»6 » Twitter заплатит за обнаруженные на своих ресурсах уязвимости
18:54
Twitter заплатит за обнаруженные на своих ресурсах уязвимости
Три месяца назад компания Twitter начала сотрудничество с одним из наиболее авторитетных хакерских сообществ в мире – HackerOne, и сегодня при поддержке этого движения сервис микроблогов анонсировал запуск программы Bug Bounty Program, участники которой будут вознаграждаться за обнаружение проблем в безопасности ресурсов, принадлежащих корпорации. В рамках программы по выявлению багов Twitter заплатит минимум $140 за одну выявленную уязвимость на сайтах Twitter.com, ads.twitter, mobile Twitter, TweetDeck, apps.twitter, а также в iOS и Android-приложениях сервиса.
"Для признания их усилий и той важной роли, которую они ("белые хакеры") играют в поддержании безопасности сервиса для пользователей, мы предлагаем награду за предоставленный ими отчет о конкретных уязвимостях, касающихся безопасности системы", - комментирует запуск программы представитель компании. Сейчас в рамках программы денежные вознаграждения уже получили 44 хакера, обнаружившие 46 багов.
Другие компании предлагают меньшие суммы вознаграждений за обнаруженные уязвимости: например, Yahoo - $50, а Slack - $100. Однако, Twitter'у далеко до Coinbase ($1000), Square ($250) или Facebook ($500). Всего на $10 "опередила" Twitter российская корпорация Mail.Ru Group, которая в апреле нынешнего года объявила о старте аналогичной программы, минимальное вознаграждение по которой составляет $150.
