Microsoft, Facebook khuyến khích tìm lỗi bảo mật

Thứ bảy - 09/11/2013 03:43
Microsoft và Facebook muốn cùng nhau tìm ra các lỗ hổng bảo mật bằng cách hợp tác tạo ra dự án mang tên HackerOne.
Microsoft, Facebook khuyến khích tìm lỗi bảo mật

Microsoft và Facebook muốn cùng nhau tìm ra các lỗ hổng bảo mật bằng cách hợp tác tạo ra dự án mang tên HackerOne.

Dự án này sẽ trao thưởng cho những ai tìm ra lỗi bảo mật liên quan đến các ngôn ngữ và công nghệ web như PHP, OpenSSL, Apache, thậm chí là cả những vấn đề trong các giao thức mà thế giới mạng đang sử dụng. Số tiền thưởng sẽ nằm trong khoảng 300$ đến 5000$ tùy vào độ nghiêm trọng của từng lỗ hổng, và người tham gia sẽ phải tuân thủ theo các điều lệ về việc công bố và báo cáo lỗi. Nhiều nhân viên tình nguyện từ Facebook, Microsoft và thậm chí là cả Google sẽ cùng nhau đánh giá vấn đề được báo cáo cho HackerOne.

Microsoft và Facebook thưởng tiền cho việc khám phá lỗi bảo mật

Microsoft, Facebook và cả Google đều ít nhiều cạnh tranh nhau, tuy nhiên sự hợp tác của các công ty là cần thiết để ngăn chặn những nguy cơ có thể ảnh hưởng đến cả hạ tầng Internet toàn cầu. Alex Rice, trưởng nhóm bảo mật của Facebook cho biết rằng "ngay cả khi chúng tôi là những đối thủ cạnh tranh trực tiếp thì các nhóm bảo mật lại không cần phải cạnh tranh nhau. Đối thủ của chúng tôi thực ra chính là những kẻ xấu".

Hiện tại cả Microsoft và Facebook cũng đang có chương trình trao thưởng riêng của mình. Trước đây có một lập trình viên tìm ra lỗ hổng bảo mật nghiêm trọng nhưng không được Facebook lắng nghe, thế là anh này hack và đăng tải thông tin lên ngay trên timeline của CEO Mark Zuckerberg. Về phần Microsoft, mới đây hãng công bố đã chi ra hơn 128.000$ để thưởng, trong đó có 100.000$ dành cho người tìm được một lỗi bảo mật trong Windows 8.1.

Tác giả bài viết: Theo Tinh tế

Nguồn tin: http://www.quantrimang.com.vn

 Tags: bảo mật, hợp tác, lỗ hổng, dự án

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

  Ý kiến bạn đọc

Những tin mới hơn

Những tin cũ hơn

Giới thiệu về NukeViet

Giới thiệu khái quát NukeViet là một ứng dụng trên nền web có thể sử dụng vào nhiều mục đích khác nhau. Phiên bản đang được phát hành theo giấy phép phần mềm tự do nguồn mở có tên gọi đầy đủ là NukeViet CMS gồm 2 phần chính là phần nhân (core) của hệ thống NukeViet và nhóm chức năng quản trị nội...

Thăm dò ý kiến

Lợi ích của phần mềm nguồn mở là gì?

Tin xem nhiều
Thống kê truy cập
  • Đang truy cập90
  • Máy chủ tìm kiếm7
  • Khách viếng thăm83
  • Hôm nay35,836
  • Tháng hiện tại626,271
  • Tổng lượt truy cập48,818,351
Thông tin mời thầu
vinades
Tin từ NukeViet.vn

  • Breadcrumbs

    Breadcrumbs được biết đến như một thành phần rất quan trọng trong hệ thống navigation cuả website gần như vào bất cứ website nào bạn cũng thấy sự hiện diện của nó. Mục tiêu nhằm cung cấp cho khách hàng những liên kết để quay lại trang trước cấp cao hơn. Và tiện theo dõi vị trí hiện tại của mình trên trang

  • Thông báo phát hành NukeViet 4.3.06

    NukeViet 4.3.06 tiếp tục là bản tiếp theo của thế hệ NukeViet 4.3. Thêm chức năng gửi lại email kích hoạt tài khoản chờ duyệt, chức năng cấu hình CORS, tùy chọn chèn logo cho mỗi lần upload và hỗ trợ các nhà phát triển debug các câu lệnh SQL là những điểm mới đáng chú ý ở phiên bản này.

  • Một số tính năng mới của NukeViet 4.3.06

    Thêm chức năng gửi lại email kích hoạt tài khoản chờ duyệt, chức năng cấu hình CORS, tùy chọn chèn logo cho mỗi lần upload và hỗ trợ các nhà phát triển debug các câu lệnh SQL là những điểm mới đáng chú ý ở NukeViet 4.3.06

  • Đọc, hiểu đúng báo cáo của Google PageSpeed Insights

    PageSpeed Insights là công cụ của Google dành cho các nhà phát triển web giúp phân tích nội dung của trang web, sau đó tạo đề xuất nhằm giúp trang đó hoạt động nhanh hơn. Tuy nhiên đọc và hiểu các báo cáo này như thế nào? Ứng dụng đến đâu... lại là chuyện mà chúng ta phải bàn!

  • Thông báo phát hành NukeViet 4.3.05

    NukeViet 4.3.05 tiếp tục là bản tiếp theo của thế hệ NukeViet 4.3. Gỡ bỏ các nội dung liên quan đến Google Plus và tính năng kiểm duyệt thông tin chỉnh sửa của thành viên là điểm nổi bật tại phiên bản này.

  • Một số cập nhật của phiên bản NukeViet 4.3.05

    Cùng điểm qua một số thay đổi tại phiên bản 4.3.05 của dòng NukeViet 4.x

  • Firefox Send triển khai cho tất cả mọi người

    Bản cập nhật mới nhất của trình duyệt Firefox cung cấp cho người dùng công cụ Firefox Send, giúp họ có thể di chuyển tập tin được mã hóa đầu cuối.
 
Kế hoạch lựa chọn nhà thầu
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây