Microsoft, Facebook khuyến khích tìm lỗi bảo mật

Thứ bảy - 09/11/2013 15:43
Microsoft và Facebook muốn cùng nhau tìm ra các lỗ hổng bảo mật bằng cách hợp tác tạo ra dự án mang tên HackerOne.
Microsoft, Facebook khuyến khích tìm lỗi bảo mật

Microsoft và Facebook muốn cùng nhau tìm ra các lỗ hổng bảo mật bằng cách hợp tác tạo ra dự án mang tên HackerOne.

Dự án này sẽ trao thưởng cho những ai tìm ra lỗi bảo mật liên quan đến các ngôn ngữ và công nghệ web như PHP, OpenSSL, Apache, thậm chí là cả những vấn đề trong các giao thức mà thế giới mạng đang sử dụng. Số tiền thưởng sẽ nằm trong khoảng 300$ đến 5000$ tùy vào độ nghiêm trọng của từng lỗ hổng, và người tham gia sẽ phải tuân thủ theo các điều lệ về việc công bố và báo cáo lỗi. Nhiều nhân viên tình nguyện từ Facebook, Microsoft và thậm chí là cả Google sẽ cùng nhau đánh giá vấn đề được báo cáo cho HackerOne.

Microsoft và Facebook thưởng tiền cho việc khám phá lỗi bảo mật

Microsoft, Facebook và cả Google đều ít nhiều cạnh tranh nhau, tuy nhiên sự hợp tác của các công ty là cần thiết để ngăn chặn những nguy cơ có thể ảnh hưởng đến cả hạ tầng Internet toàn cầu. Alex Rice, trưởng nhóm bảo mật của Facebook cho biết rằng "ngay cả khi chúng tôi là những đối thủ cạnh tranh trực tiếp thì các nhóm bảo mật lại không cần phải cạnh tranh nhau. Đối thủ của chúng tôi thực ra chính là những kẻ xấu".

Hiện tại cả Microsoft và Facebook cũng đang có chương trình trao thưởng riêng của mình. Trước đây có một lập trình viên tìm ra lỗ hổng bảo mật nghiêm trọng nhưng không được Facebook lắng nghe, thế là anh này hack và đăng tải thông tin lên ngay trên timeline của CEO Mark Zuckerberg. Về phần Microsoft, mới đây hãng công bố đã chi ra hơn 128.000$ để thưởng, trong đó có 100.000$ dành cho người tìm được một lỗi bảo mật trong Windows 8.1.

Tác giả bài viết: Theo Tinh tế

Nguồn tin: http://www.quantrimang.com.vn

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

  Ý kiến bạn đọc

Những tin mới hơn

Những tin cũ hơn

Ủng hộ, hỗ trợ và tham gia phát triển NukeViet

1. Ủng hộ bằng tiền mặt vào Quỹ tài trợ NukeViet Qua tài khoản Paypal: Chuyển khoản ngân hàng trực tiếp: Người đứng tên tài khoản: NGUYEN THE HUNG Số tài khoản: 0031000792053 Loại tài khoản: VND (Việt Nam Đồng) Ngân hàng Vietcombank chi nhánh Hải...

Thăm dò ý kiến

Bạn biết gì về NukeViet 4?

Thống kê truy cập
  • Đang truy cập148
  • Máy chủ tìm kiếm5
  • Khách viếng thăm143
  • Hôm nay1,359
  • Tháng hiện tại672,195
  • Tổng lượt truy cập46,729,290
  • Thông báo phát hành NukeViet 4.3.06

    NukeViet 4.3.06 tiếp tục là bản tiếp theo của thế hệ NukeViet 4.3. Thêm chức năng gửi lại email kích hoạt tài khoản chờ duyệt, chức năng cấu hình CORS, tùy chọn chèn logo cho mỗi lần upload và hỗ trợ các nhà phát triển debug các câu lệnh SQL là những điểm mới đáng chú ý ở phiên bản này.
  • Một số tính năng mới của NukeViet 4.3.06

    Thêm chức năng gửi lại email kích hoạt tài khoản chờ duyệt, chức năng cấu hình CORS, tùy chọn chèn logo cho mỗi lần upload và hỗ trợ các nhà phát triển debug các câu lệnh SQL là những điểm mới đáng chú ý ở NukeViet 4.3.06
  • Đọc, hiểu đúng báo cáo của Google PageSpeed Insights

    PageSpeed Insights là công cụ của Google dành cho các nhà phát triển web giúp phân tích nội dung của trang web, sau đó tạo đề xuất nhằm giúp trang đó hoạt động nhanh hơn. Tuy nhiên đọc và hiểu các báo cáo này như thế nào? Ứng dụng đến đâu... lại là chuyện mà chúng ta phải bàn!
  • Thông báo phát hành NukeViet 4.3.05

    NukeViet 4.3.05 tiếp tục là bản tiếp theo của thế hệ NukeViet 4.3. Gỡ bỏ các nội dung liên quan đến Google Plus và tính năng kiểm duyệt thông tin chỉnh sửa của thành viên là điểm nổi bật tại phiên bản này.
  • Một số cập nhật của phiên bản NukeViet 4.3.05

    Cùng điểm qua một số thay đổi tại phiên bản 4.3.05 của dòng NukeViet 4.x
  • Firefox Send triển khai cho tất cả mọi người

    Bản cập nhật mới nhất của trình duyệt Firefox cung cấp cho người dùng công cụ Firefox Send, giúp họ có thể di chuyển tập tin được mã hóa đầu cuối.
  • Google Tag Manager là gì và triển khai Google Tag như thế nào?

    Mới đầu, Google Tag Manager có lẽ là một công cụ khó hiểu và khó dùng với đại đa số mọi người. Tuy nhiên, một khi đã tiếp xúc và sử dụng công cụ này thì bạn sẽ thấy nó thực sự tuyệt vời, tiện dụng cũng như đầy hữu ích khi Quản trị Website đấy.
 
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây