पेपाल अपने सिस्टम में पाए जाने वाले बग के लिए भुगतान करेगा

यह विचार कि "यदि उपयोगकर्ता हमारे सिस्टम में बग ढूंढते हैं, तो हम उन्हें बेहतर भुगतान करेंगे, क्योंकि वे हैकर्स को जानकारी बेचेंगे", जिसे Google, फेसबुक, सैमसंग, मोज़िला काफी समय से उपयोग कर रहे हैं, और पेपाल भुगतान प्रणाली ने भी इसे सफल पाया है।

पेपाल सिक्योरिटी के निदेशक माइकल बैरेट ने घोषणा की कि उनकी कंपनी स्वतंत्र डेवलपर्स के लिए एक इनाम कार्यक्रम शुरू कर रही है जो भुगतान प्रणाली के सॉफ्टवेयर या वास्तुकला में कमजोरियों का पता लगा सकता है।

सक्षम उपयोगकर्ता (जिनके पास एक पेपैल खाता है, क्योंकि यह इसके लिए भुगतान किया जाएगा) से अनुरोध किया जाता है कि यदि वे निम्नलिखित भेद्यताओं में से एक का पता लगाते हैं तो कंपनी को सूचित करें: क्रॉस-साइट स्क्रिप्टिंग (XSS), क्रॉस-साइट अनुरोध जालसाजी (CSRF), SQL इंजेक्शन ( एसक्यूआई), साथ ही सिस्टम की वेबसाइट पर उपयोगकर्ताओं के लिए प्रमाणीकरण तंत्र को बायपास करने की क्षमता का वर्णन करने के लिए।

एक अति सूक्ष्म अंतर है - अग्रिम में, भुगतान की राशि नहीं कहा जाता है। प्रत्येक मामले को पेपाल इंजीनियरिंग टीम द्वारा विचार किया जाएगा और, विचाराधीन मामले की गंभीरता के आधार पर, इनाम की राशि पर एक विशिष्ट निर्णय लिया जाएगा। इस अर्थ में, मोज़िला अधिक ईमानदार है - फंड तुरंत घोषणा करता है कि डेवलपर को उत्पादों में पाए जाने वाले कीड़े के लिए $ 500 से $ 3000 तक की राशि प्राप्त होगी; Google ऐसा ही करता है - खोज दिग्गज सामान्य कमजोरियों के लिए $ 500 का भुगतान करता है, लेकिन Google खतरनाक छेदों के बारे में जानकारी के लिए एक बड़ी राशि का भुगतान करने के लिए तैयार है - $ 3,000 भी।

[ स्रोत ]