PayPal wprowadza program bug bounty - płaci za błędy bezpieczeństwa!

PayPal wprowadza program bug bounty - płaci za błędy bezpieczeństwa!

2012-06-24 22:39 Redakcja

PayPal ogłosił uruchomienie programu bug bounty, dołączając do grona firm takich jak Facebook, Mozilla i Google. Inicjatywa ta ma na celu nagradzanie osób, które znajdą i zgłoszą błędy bezpieczeństwa w systemie.

Michael Barrett, Chief Information Security Officer PayPala, przyznał, że początkowo nie był zwolennikiem płacenia hackerom za ich odkrycia. Jednak obserwacja sukcesów podobnych programów w innych firmach przekonała go do zmiany zdania: „we realize that no company can do it all alone.”

Jak działa program w PayPalu? Proces zgłaszania błędów składa się z czterech kroków: Wysłanie zgłoszenia na adres sitesecurity@paypal.com (mail musi być zaszyfrowany kluczem publicznym PGP PayPal)Kwalifikacja zgłoszenia do jednej z czterech kategorii: XSS, CSRF, SQL InjectionOcena i weryfikacja błędu przez zespół bezpieczeństwaWypłata nagrody dla odkrywcy błędu

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.