Mail.Ru Group подводит итоги конкурса на выявление уязвимостей, продолжавшегося с 21 апреля по 20 мая 2014 года. В течение этого месяца сервисам Mail.Ru бросили вызов хакеры со всего мира. Пока вознаграждение выплачено 19 исследователям. Еще несколько заявок, претендующих на премию, находятся в работе.

Конкурс стал первой инициативой подобного рода в истории Mail.Ru Group. Он распространялся на поиск потенциальных проблем с безопасностью в Почте, Облаке, Календаре и их мобильных приложениях для iOS  и  Android, а также в Авторизационном центре Mail.Ru. Однако к рассмотрению также принимались интересные баги, выявленные в других проектах компании. Один из них даже удостоился специального приза.

Трое победителей, обнаруживших самые ценные баги, объявлены на платформе партнера конкурса – авторитетного международного хакерского сообщества HackerOne (http://hackerone.com/mailru). Победитель, выявивший наиболее критичную уязвимость, получит 5 000 долларов, выплаты за второе и третье места составят 3 000 и 1 500 долларов соответственно. Также был присужден специальный приз в 2 тысячи долларов. Кроме того, сумма, эквивалентная 30% всех вознаграждений, уйдет в фонд HackerOne на выплату премий за уязвимости, найденные в ПО с открытым кодом.

«Проведение конкурсов на выявление уязвимостей – общемировая практика в IT-индустрии. Это и неудивительно, ведь сложности у крупных игроков примерно одинаковые: множество проектов, отделов и команд разработчиков. В домене mail.ru, например, на текущий момент находятся более пятидесяти различных проектов, в разработке которых участвует десятки независимых, хотя и взаимодействующих команд, присоединившихся к компании в разное время. Бывают разовые проекты, создающиеся под определенное событие. А еще у нас есть проекты партнеров со своим кодом, администрированием и поддержкой, – комментирует вице-президент Mail.Ru Group Анна Артамонова, руководитель бизнес-подразделения «Почта и портал». – Конкурс bug bounty стал серьезной проверкой для наших сервисов, и мы достойно ее выдержали».

Основной задачей конкурса была оценка качества работы, проделанной в области усиления информационной безопасности Mail.Ru. Среди новых способов защиты пользовательских данных, внедренных за последний год, – технология HTTP only cookie, использование Secure Cookie, content security policy и разделение  пользовательских сессий при доступе к различным проектам единого информационного портала Mail.Ru. Именно последнее сделало ключевые проекты Mail.Ru неуязвимыми для недавней атаки Heartbleed, от которой пострадали крупнейшие почтовые сервисы мира.

Начиная с мая 2014 года, конкурс Mail.Ru Group на выявление уязвимостей трансформируется в постоянно действующую программу.

Последние новости и обзоры программ:

Новая версия Revisor VMS 1.9.2

Вышла обновленная версия Grizzly Антивирус (1.0.40.344)

Сооснователь Apple не видит условий для начала "войны машин"

Samsung Grand Duos взорвался в кармане у жителя Индонезии

Бывший разработчик Telegram раскрыл новые подробности конфликта с Дуровым

В США спрогнозировали будущее российской космонавтики

Россияне оказались готовы к разговору с умным холодильником

Разработан метод создания живой сетчатки глаза при помощи 3D-печати

Siri признана самым тупым искусственным интеллектом

Поддержка Firefox для Windows XP и Vista прекратится в 2018 году

Комментарии на нашем сайте: