{"id":101397,"date":"2021-09-24T16:22:49","date_gmt":"2021-09-24T14:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hackerone-realizoval-vyplatu-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-otkrytom-po"},"modified":"2021-09-24T16:22:49","modified_gmt":"2021-09-24T14:22:49","slug":"hackerone-realizoval-vyplatu-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-otkrytom-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/hackerone-realizoval-vyplatu-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-otkrytom-po","title":{"rendered":"HackerOne hat die Auszahlung von Pr\u00e4mien f\u00fcr die Entdeckung von Schwachstellen in Open Source-Software umgesetzt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Plattform HackerOne, die Sicherheitsforschern die M\u00f6glichkeit bietet, Unternehmen und Softwareentwickler \u00fcber das Auffinden von Schwachstellen zu informieren und daf\u00fcr Belohnungen zu erhalten, hat die Einbeziehung von Open Source in den Geltungsbereich des Internet Bug Bounty-Projekts bekannt gegeben. Belohnungen k\u00f6nnen jetzt nicht nur f\u00fcr das Auffinden von Schwachstellen in Unternehmenssystemen und -diensten gezahlt werden, sondern auch f\u00fcr die Meldung von Problemen in einem breiten Spektrum von Open-Source-Projekten, die sowohl von Teams als auch von einzelnen Entwicklern vorangetrieben werden. <\/p>\n
Zu den ersten er\u00f6ffneten Projekten, f\u00fcr die Auszahlungen f\u00fcr gefundene Schwachstellen begonnen haben, geh\u00f6ren Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django und Curl. In Zukunft wird die Liste erweitert. F\u00fcr eine kritische Schwachstelle ist eine Auszahlung von 5000 $ vorgesehen, f\u00fcr eine gef\u00e4hrliche 2500 $, f\u00fcr eine mittlere 1500 $ und f\u00fcr eine nicht gef\u00e4hrliche 300 $. Die Pr\u00e4mie f\u00fcr eine gefundene Schwachstelle wird in einem Verh\u00e4ltnis von 80 % an den Forscher, der die Schwachstelle gemeldet hat, und 20 % an den betreuenden Open-Source-Projektverantwortlichen, der die Schwachstelle behoben hat, verteilt. <\/p>\n
Die Mittel zur Finanzierung des neuen Programms werden in einem separaten Pool geb\u00fcndelt. Zu den Hauptsponsoren der Initiative geh\u00f6ren die Unternehmen Facebook, GitHub, Elastic, Figma, TikTok und Shopify, und den Nutzern von HackerOne wird die M\u00f6glichkeit gegeben, zwischen 1% und 10% der bereitgestellten Mittel in den Pool zu \u00fcbertragen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"