25 दिनों के लिए "Vkontakte" हैकर्स को 20 कमजोरियों की रिपोर्ट करने के लिए $ 11,000 से अधिक का भुगतान किया गया

लगभग एक महीने पहले, Vkontakte ने HackerOne भेद्यता मंच पर एक सोशल नेटवर्किंग साइट पर पाई गई कमजोरियों के लिए एक इनाम परियोजना शुरू की । इस समय के दौरान, 20 प्रासंगिक संदेश पहले ही प्राप्त हो चुके हैं, जिसके प्रसंस्करण के परिणामों के अनुसार कंपनी ने सुरक्षा उत्साही लोगों को कुल $ 11,000 से अधिक का भुगतान किया।

VKontakte परियोजना की शर्तों के तहत न्यूनतम भुगतान $ 100 है। प्रोजेक्ट विवरण में, सोशल नेटवर्क बताता है कि पारिश्रमिक की मात्रा में पाए जाने वाले भेद्यता की गंभीरता के लिए आनुपातिक है। कार्यक्रम VK.com सेवाओं में तकनीकी कमजोरियों और इसके आधिकारिक मोबाइल अनुप्रयोगों (Android, iPhone / iPad, WinPhone) में खोज करने तक सीमित है। अब तक, 9 जून - $ 5,000 में सबसे बड़ा भुगतान किया गया है।

केवल वेब सेवाओं से संबंधित त्रुटि संदेश विचार के लिए स्वीकार किए जाते हैं - सामाजिक इंजीनियरिंग के लिए, शारीरिक रूप से सर्वर या खतरों का उपयोग करने का प्रयास, और कंपनी के कर्मचारियों पर अन्य दबाव, आपको न केवल भुगतान किया जाएगा, बल्कि मुकदमा चलाने का भी वादा किया जाएगा।

HackerOne एक अंतरराष्ट्रीय मंच है जो कंपनियों को चौकस और सतर्क उत्साही लोगों द्वारा खोजी गई कमजोरियों की रिपोर्ट प्राप्त करने और उन्हें पुरस्कार देने की अनुमति देता है। प्लेटफ़ॉर्म का उपयोग करना नि: शुल्क है, यह हस्तांतरित पारिश्रमिक के लिए 20% कमीशन के रूप में अपना लाभ प्राप्त करता है।

मंच की स्थापना सुरक्षा पेशेवरों द्वारा की गई थी जिन्होंने फेसबुक, माइक्रोसॉफ्ट और गूगल के लिए काम किया था। स्टार्टअप को फेसबुक सुरक्षा के पूर्व प्रमुख द्वारा लॉन्च किया गया था, और 2014 में वेंचर कैपिटल फंड बेंचमार्क कैपिटल से $ 9 मिलियन का वित्तपोषण प्राप्त किया ।

Source: https://habr.com/ru/post/hi380581/