Redazione RHC : 4 Luglio 2021 07:00
Oltre mezzo milione di dollari è stato emesso come ricompensa per i ricercatori che hanno partecipato al programma bug bounty di GitHub nell’ultimo anno, portando i pagamenti totali a oltre 1,5 milioni di dollari.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
L’azienda di proprietà di Microsoft ha gestito il programma GitHub Security Bug Bounty per sette anni.
I programmi di bug bounty sono ora un modo comune per i fornitori di ottenere aiuto da ricercatori di terze parti nella protezione di prodotti e di servizi. Negli anni passati, a volte era difficile divulgare privatamente i bug e molte aziende non avevano un contatto o un portale dedicato per i rapporti sulle vulnerabilità, ma ora sono spesso offerti sia crediti che ricompense finanziarie.
Il venditore afferma che il 2020 “è stato l’anno più impegnativo di sempre” per il programma di GitHub.
“Da febbraio 2020 a febbraio 2021, abbiamo gestito un volume di invii più elevato rispetto a qualsiasi anno precedente”
afferma GitHub.
In totale, nel corso dell’anno sono state inviate 1.066 segnalazioni di bug attraverso il programma pubblico e privato di GitHub, l’ultimo dei quali è incentrato su prodotti beta e pre-rilascio, e 524.250 dollari sono stati assegnati per 203 vulnerabilità.
Dal 2016, il momento in cui GitHub ha lanciato il suo programma pubblico su HackerOne, i premi hanno ora raggiunto 1.552.004 dollari.
L’ambito del programma di GitHub include numerosi domini e destinazioni di proprietà di GitHub come l’API GitHub, Actions, Pages e Gist. I problemi critici, tra cui l’esecuzione del codice, gli attacchi SQL e le tattiche di bypass dell’accesso, possono far guadagnare ai ricercatori fino a 30.000 per rapporto.
Insomma si parla di cifre importanti, qualora ti vuoi mettere alla prova e questo fa capire che anche che si occupa di hacking etico, può guadagnare in maniera completamente legale.
RedazioneSecondo un nuovo rapporto del gruppo per i diritti umani Amnesty International, pubblicato dopo quasi due anni di ricerche sulla situazione, la Cambogia resta un punto caldo sulla mappa mondiale della...
Hunters International, il gruppo responsabile di uno dei più grandi attacchi ransomware degli ultimi anni, ha annunciato ufficialmente la cessazione delle sue attività. In una dichiarazione ...
I ricercatori di Okta hanno notato che aggressori sconosciuti stanno utilizzando lo strumento di intelligenza artificiale generativa v0 di Vercel per creare pagine false che imitano qu...
Google è al centro di un’imponente causa in California che si è conclusa con la decisione di pagare oltre 314 milioni di dollari agli utenti di smartphone Android nello stato. Una giu...
La RHC Conference 2025, organizzata da Red Hot Cyber, ha rappresentato un punto di riferimento per la comunità italiana della cybersecurity, offrendo un ricco programma di talk, workshop e compet...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
