191
PayPal заплатит за обнаружение уязвимостей в системах безопасности
PayPal присоединилась к списку компаний, поощряющих
своих пользователей за нахождение ошибок и уязвимостей в системах безопасности.
О запуске соответствующей программы («bug
bounty» program) в корпоративном блоге компании сообщил директор по
информационной безопасности PayPal Майкл Баррет (Michael Barrett).
Отчет об ошибке необходимо отправлять с
использованием средств PGP-шифрования. Получив тревожный сигнал, специалисты
классифицируют уязвимость по одному из четырех типов: XSS (межсайтовый
скриптинг), CRSF (межсайтовая одделка запроса), внедрение SQL-кода или обход
аутентификации.
По словам представителя платежной системы, размер
выплаты будет зависеть от степени серьезности обнаруженной ошибки. Этот процесс
будет курировать специальная команда инженеров PayPal. Сообщившему об ошибкее
пользователю необходимо иметь аккаунт в PayPal. Выплата вознаграждения
осуществляется только на счет в этой платежной системе.
Похожие программы уже работают у Google, Facebook и
Mozilla
Ознакомиться с другими новостями по данной тематике Вы можете в
рубрике Безопасность
По материалам SecurityLab
