Caută în știri_

12 rezultate pentru „bug bounty”

• 08:09devOpenAI mărește recompensele pentru bug bounty de securitateOpenAI mărește recompensele din programul său Security Bug Bounty pentru cercetătorii independenți în securitate. Compania introduce și bonusuri bazate pe calitatea rapoartelor, loialitatea cercetătorilor și participarea la campanii prioritare.
  
• 13.10 · 21:08web3ZachXBT Critică Recompensa de 250.000$ a Ripple pentru Bug-ul XRP Ledger, Comparând-o cu Alte Blockchain-uriInvestigatorul blockchain ZachXBT a criticat recompensa de 250.000$ oferită de Ripple pentru un bug critic în XRP Ledger, considerând-o insuficientă comparativ cu recompensele oferite de alte rețele blockchain majore. Articolul subliniază diferitele stimulente financiare pentru cercetătorii de securitate în diverse ecosisteme, evidențiind importanța programelor solide de bug bounty pentru menținerea integrității rețelei.
• 09.10 · 09:28devMetodologia unui cercetător de bug bounty în alegerea funcționalităților de investigatAcest articol prezintă un membru al echipei GitHub Bug Bounty, @vaib25vicky, detaliind abordarea sa în selectarea și investigarea funcționalităților pentru vânătoarea de bug-uri. Oferă perspective asupra tehnicilor și experiențelor unui cercetător de securitate în ecosistemul GitHub.
• 05.10 · 21:09devGoogle Strânge Regulile Programului de Recompensare a Vulnerabilităților Open-Source După un Val de Rapoarte Generate de AIGoogle a actualizat regulile programului său de recompensare a vulnerabilităților pentru proiectele open-source, ca răspuns la o creștere semnificativă a rapoartelor de vulnerabilități generate de instrumente AI. Această schimbare vizează îmbunătățirea calității și relevanței rapoartelor depuse, asigurând că supravegherea umană rămâne centrală în eforturile de securitate.
• 05.10 · 21:08devGoogle A Pus Pe Pauză Programul de Bug Bounty Open-Source din Cauza Creșterii Explozive a TrimiterilorGoogle a oprit temporar programul său de bug bounty pentru open-source din cauza unei creșteri copleșitoare a numărului de trimiteri. Această pauză este menită să permită echipei să proceseze restanța și să reevalueze structura programului.
• 05.10 · 21:08devGoogle Strânge Regulile Programului de Bug Bounty pentru Open-Source După un Val de Rapoarte de Vulnerabilități Generate de AIGoogle a actualizat regulile programului său de bug bounty pentru proiectele open-source, cerând contributorilor să raporteze vulnerabilitățile prin canale specifice, în loc să contacteze direct mentenanții. Această schimbare survine ca răspuns la o creștere semnificativă a raportărilor de vulnerabilități generate de instrumente AI, care au copleșit mentenanții și, uneori, au lipsit de detalii suficiente.
• 05.10 · 21:07devGoogle suspendă programul de bug bounty open-source din cauza unui val de rapoarte false despre AIGoogle a suspendat temporar programul său de bug bounty pentru open-source, ca urmare a unui aflux copleșitor de contribuții, multe dintre acestea fiind rapoarte false generate de AI. Această decizie subliniază o provocare crescândă pentru echipele de securitate în a distinge vulnerabilitățile reale de zgomotul automatizat.
• 05.10 · 21:06devGoogle Restrânge Programul de Recompensare pentru Bug-uri Open Source pe Fondul unui Val de Rapoarte Automate InvalideGoogle a înăsprit semnificativ programul său de recompensare pentru bug-uri în proiecte open source, din cauza unui număr copleșitor de rapoarte invalide, multe generate de instrumente automate. Această decizie vizează reorientarea eforturilor către vulnerabilități de securitate autentice și reducerea zgomotului cauzat de trimiteri neacționabile.
• 03.10 · 21:10devGoogle Îngheață Programul de Recompense pentru Bug-uri Open-Source din Cauza Trimiterilor Generate de AIGoogle a suspendat temporar Programul de Recompense pentru Vulnerabilități în Software Open-Source (OSS VRP) din cauza unei creșteri semnificative a trimiterilor nevalide. Majoritatea acestor rapoarte problematice sunt, se pare, generate de instrumente AI, copleșind capacitatea programului de a procesa descoperirile legitime.
• 24.09 · 21:00devVercel lansează programul public de recompensă pentru bug-uriVercel a lansat oficial un program public de recompensă pentru bug-uri, consolidând inițiativele sale anterioare private și open-source într-o singură platformă gestionată prin HackerOne. Această mutare își propune să valorifice comunitatea mai largă de cercetare în securitate, îmbunătățită de capabilitățile AI, pentru a identifica și remedia vulnerabilitățile pe întreaga platformă și proiectele open-source.
• 20.09 · 21:05aiHacker White-Hat A Pătruns în Sistemul Intern OpenAI Folosind Claude, Recompensa de 6.500$ A Generat DezbateriUn hacker white-hat a reușit să pătrundă într-un sistem intern OpenAI în mai puțin de 72 de ore, exploatând o vulnerabilitate legată de modelul AI Claude. Hackerul a primit o recompensă de 6.500$ pentru descoperirea vulnerabilității, declanșând o discuție amplă în industria tech despre securitatea AI și practicile etice de hacking.
• 19.09 · 21:04hardwareIntel suspendă programul de bug bounty, înlocuindu-l cu un program de dezvăluire fără recompenseIntel a suspendat programul său de bug bounty, care oferea anterior recompense de până la 100.000 USD pentru defectele de securitate raportate. Compania a trecut la un nou program de dezvăluire pe aceeași platformă, care nu oferă compensații monetare pentru raportările de vulnerabilități.