PayPal снизила возраст "охотников" за уязвимостями

[Security]

Платёжная система PayPal изменила условия кампании по выплате вознаграждений за информацию об уязвимостях в своей системе. Первоочередное обновление коснулось минимального возраста участников, который ранее составлял 18 лет, так как именно этот возраст был необходим для регистрации в PayPal. Теперь, минимальный возраст "охотников" за уязвимостями снижен до 14 лет. Юные исследователи безопасности смогут получить своё вознаграждение на аккаунты родителей. Ещё одним важным изменением, стала публикация более точных сумм вознаграждения в зависимости от типа уязвимостей и модуля системы. Так, наиболее популярные XSS-уязвимости оцениваются PayPal в $750 на домене ".paypal.com" и в $100 - на доменах партнеров "www.paypal-__.com". По мнению руководителя PayPal, публикация точных расценок сделает кампанию более прозрачной для исследователей безопасности.

Опубликовано: 28-07-2013
Подробнее: http://uinc.ru/news/oa728.html