|
|||||||
|
|
|
 |
|
|
Strumenti |
03-10-2013, 12:48
|
#1 | |||
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22121
|
[NEWS] Yahoo!, briciole per i bug
mercoledì 2 ottobre 2013
Roma - Mentre Microsoft e Google mettono in palio decine di migliaia di dollari per ricompensare gli sforzi dei cosiddetti bug hunter, un'azienda del calibro di Yahoo! sembra molto meno generosa. Stando a una ricerca condotta dagli esperti di High-Tech Bridge, la segnalazione delle più disparate vulnerabilità tra i domini in viola - in particolare di tipo XSS - non è stata seguita da una taglia all'altezza del prezioso lavoro di sicurezza informatica. Dalla scoperta di tre inedite vulnerabilità XSS tra le proprietà digitali ecom.yahoo.com e adserver.yahoo.com, l'azienda di Sunnyvale ha impiegato circa 48 ore per rispondere agli analisti di High-Tech Bridge, partendo dai classici ringraziamenti di circostanza. La cifra offerta da Yahoo! per un singolo baco ha destato più di una perplessità: 12,50 dollari (poco più di 9 euro) da spendere solo sul company store, che vende online accessori griffati come tazze, magliette e penne. Il buono assegnato ai ricercatori permette ad esempio di comprare un versatile kit di accessori mobile. Con 10 cent di resto.Ilia Kolochenko, CEO di High-Tech Bridge, è decisamente convinto che l'azienda californiana dovrebbe rivedere i termini dei propri rapporti con la comunità degli esperti in sicurezza informatica o cacciatori di bug. Taglie così basse non incoraggerebbero affatto la segnalazione delle vulnerabilità, che potrebbero essere tranquillamente vendute al mercato nero a prezzi molto più interessanti di quelli offerti da Yahoo! nei buoni per l'acquisto delle sue tazze. Mauro Vecchio Fonte: Punto Informatico
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|||
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 06:23.
