GitHub удвоила выплаты за обнаружение багов
Новости
И пригласила всех участвовать в соревновании Hack the World 2017.
520 открытий522 показов
Bug Bounty — это программа, в рамках которой люди могут получить вознаграждение за нахождение багов и уязвимостей систем безопасности.
На GitHub такая программа была запущена почти 4 года назад, и вчера компания сообщила, что все выплаты за поиск багов в системе GitHub увеличены вдвое. Минимальная выплата теперь составляет $555, максимальная — $20 000.
Таким образом, любой отчёт об ошибке, соответствующий правилам, будет вознаграждён, по крайней мере, суммой в размере $555. По словам представителей GitHub, данное увеличение выплат не означает, что и планка важности багрепорта поднимется.
GitHub является одним из спонсоров ежегодного соревнования по хакингу Hack the World, организуемого HackerOne и которое в этом году продлится до 18 ноября. В течение этого времени участники соревнуются друг с другом, чтобы найти самые уязвимые места безопасности на всех сайтах платформы HackerOne. В качестве бонуса участники Hack the World, нашедшие уязвимости GitHub, будут вознаграждены бесплатными неограниченными частными репозиториями.
520 открытий522 показов
Популярная Python-библиотека Ultralytics заразилась криптомайнером. Вредоносный код обнаружен в версиях 8.3.41 и 8.3.42, что привело к риску для тысяч устройств
Исследователи из Израиля изучили VSCode Marketplace и выяснили, что в магазин выложены тысячи расширений, под завязку забитых вирусами
NordPass опубликовала ежегодный рейтинг 200 самых популярных паролей, обнаружив, что миллионы пользователей продолжают использовать простые и уязвимые комбинации, такие как «123456»
Поговорим о том, как применение двухфакторной аутентификации (2FA) помогает в борьбе с киберпреступниками и как ее могут применять различные организации.