Google Увеличила Размер Наград За Обнаружение Rce-уязвимостей На 57%

[Sascha]

Google запустила свою баг-баунти программу Vulnerability Reward Program (VRP) в 2010 году и с тех пор была одной из самых «прозрачных» компаний в плане вознаграждений. 2 марта Google увеличила награду, выплачиваемую за обнаружение уязвимостей типа

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

(RCE), с $20 000 до

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

суммы $31 337. RCE-уязвимости позволяют злоумышленникам удалённо выполнять код на сервере.

Компания также станет выплачивать $13 337 (вместо $10 000) за обнаружение уязвимостей, позволяющих получить несанкционированный доступ к файловым системам и базам банных, таких как, например, SQL-инъекции.

В 2016 году Google выплатила исследователям в сфере безопасности в общей сложности более 3 миллионов долларов.

—

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

.