Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 4 Luglio 2021 07:00
Oltre mezzo milione di dollari è stato emesso come ricompensa per i ricercatori che hanno partecipato al programma bug bounty di GitHub nell’ultimo anno, portando i pagamenti totali a oltre 1,5 milioni di dollari.
L’azienda di proprietà di Microsoft ha gestito il programma GitHub Security Bug Bounty per sette anni.
I programmi di bug bounty sono ora un modo comune per i fornitori di ottenere aiuto da ricercatori di terze parti nella protezione di prodotti e di servizi. Negli anni passati, a volte era difficile divulgare privatamente i bug e molte aziende non avevano un contatto o un portale dedicato per i rapporti sulle vulnerabilità, ma ora sono spesso offerti sia crediti che ricompense finanziarie.
Il venditore afferma che il 2020 “è stato l’anno più impegnativo di sempre” per il programma di GitHub.
“Da febbraio 2020 a febbraio 2021, abbiamo gestito un volume di invii più elevato rispetto a qualsiasi anno precedente”
afferma GitHub.
In totale, nel corso dell’anno sono state inviate 1.066 segnalazioni di bug attraverso il programma pubblico e privato di GitHub, l’ultimo dei quali è incentrato su prodotti beta e pre-rilascio, e 524.250 dollari sono stati assegnati per 203 vulnerabilità.
Dal 2016, il momento in cui GitHub ha lanciato il suo programma pubblico su HackerOne, i premi hanno ora raggiunto 1.552.004 dollari.
L’ambito del programma di GitHub include numerosi domini e destinazioni di proprietà di GitHub come l’API GitHub, Actions, Pages e Gist. I problemi critici, tra cui l’esecuzione del codice, gli attacchi SQL e le tattiche di bypass dell’accesso, possono far guadagnare ai ricercatori fino a 30.000 per rapporto.
Insomma si parla di cifre importanti, qualora ti vuoi mettere alla prova e questo fa capire che anche che si occupa di hacking etico, può guadagnare in maniera completamente legale.
RedazioneIl mercato clandestino del cybercrime continua a evolversi rapidamente, alimentato da gruppi specializzati che progettano e vendono strumenti per truffe digitali sempre più sofisticate. Tra questi, u...
L’azienda giapponese Science ha lanciato una lavatrice per esseri umani. La capsula lunga 2,30 metri lava una persona in 15 minuti e ha suscitato notevole interesse all’Expo di Osaka concluso rece...
Airbus ha annunciato il richiamo di circa 6.500 aeromobili A320 a causa di potenziali guasti al sistema di controllo ELAC causati da potenti brillamenti solari. Il richiamo è avvenuto in seguito a un...
Questo articolo analizza la disclosure presentata a Microsoft e consultabile in inglese su digitaldefense, dove sono disponibili immagini, video dimostrativi e un esempio di codice Python. Negli ultim...
L’azienda italiana di difesa Leonardo ha presentato il suo nuovo sistema Michelangelo Dome. Secondo l’azienda, è progettato per contrastare missili ipersonici e attacchi di massa con droni. Duran...
