Офтоп
mefisteron

General Motors запустила собственную Bug Bounty program без вознаграждений

Концерн General Motors запустил собственную программу поиска багов и уязвимостей за «вознаграждение». Изюминкой новой BB стало то, что деньги за найденные уязвимости концерн выплачивать не будет, а вместо этого будет предоставляться доступ к ПО компании и отсутствие судебных исков к специалистам, нашедшим уязвимости.

0
6 комментариев
Написать комментарий...
Потенциальный Артем

"отсутствие судебных исков к специалистам, нашедшим уязвимости"

Какой-то херовый профит🤔🤔🤔

Ответить
Развернуть ветку
Красивый хичхакер

Комментарий недоступен

Ответить
Развернуть ветку
Опытный вентилятор

Похоже, что как у GM нужно выполнить какие-то дополнительные условия, т.к. просто выполнение не всегда работает.

Ответить
Развернуть ветку
Свободный утюг

Не очень понятно, а за что можно подать в суд на человека, который нашёл проблемы в системах GM? За публикацию информации, порочащей честь компании? А если это правда, и человек спас несколько жизней?

Ответить
Развернуть ветку
Опытный вентилятор

Судя по дополнительным требованиям для того, чтобы "не получить судебный иск", так оно и есть.

Ответить
Развернуть ветку
Должен утюг

Лол, глупые. Дыры просто на порталах 0day продавать будут. В этом то и суть всех bug bounty. Понятно что на соответствующих площадках платить больше, но тут ты помогаешь официально и можно в портфолио положить да и при деньгах остаться. П так, проще продать.

Ответить
Развернуть ветку
Читать все 6 комментариев
null