 Portal PornHub uruchomi� sw�j program Bug Bounty oferuj�cy nagrody pieni�ne od 50 dolar�w do 25000 dolar�w za znalezienie b��d�w na swojej stronie.
Portal do��czy� do takich firm jak Google, Uber, Tor czy nawet Pentagon, kt�re oferuj� nagrody dla badaczy ds. bezpiecze�stwa.
Akcja jest potrzebna portalowi, poniewa� dzienne t� stron� odwiedza od 30 do 60 milion�w u�ytkownik�w. Wykorzystywanie luk bezpiecze�stwa przy takim ruchy pozwoli�oby cyberprzest�pcom rozprzestrzeni� w kr�tkim czasie malware.
Wg wymaga� PornHub badacz, kt�ry odkryje luk� ma 24 godziny na powiadomienie portalu to zaistnia�ym b��dzie. Sam portal daje sobie 90 dni na za�atanie luki.
Badacze nie mog� korzysta� z automatycznych narz�dzi do testowania zabezpiecze�. Dzia�ania, kt�re manipuluj� czy uszkadzaj� dane i naruszaj� prywatno�� u�ytkownik�w s� zabronione. PornHub zaleca aby przy opisie luki umie�ci� kod, kt�ry j� wywo�a� i zalecane poprawki.
�r�d�o: softpedia.com |