ध्यान दें प्रतियोगिता!

Gazinformservice LLC एक प्रतियोगिता की घोषणा करता है "सुरक्षा के लिए तकनीकी समाधान में कमजोरियों के लिए खोज, सुरक्षा के मुद्दों की जानकारी के लिए आईटी समुदाय और उपभोक्ताओं का ध्यान आकर्षित करने के लिए, नए पेशेवर समाधानों की खोज के लिए।"
विजेता को 100,000 रूबल का पुरस्कार मिलेगा।

आप 31 अक्टूबर से 12 नवंबर 2012 (समावेशी) की कमजोरियों की खोज कर सकते हैं, विजेता की घोषणा जीरोनाइट्स सम्मेलन में की जाएगी ।

अपडेट : दोस्तों, कृपया इस तथ्य पर ध्यान दें कि डिजिटल सुरक्षा प्रतियोगिता के विकास से संबंधित नहीं है।

प्रतियोगिता के समय, aszp.0n.gaz-is.ru ने ब्लॉकहोस्ट-एएसजेडपी उत्पाद ( उत्पाद विवरण ) के आधार पर एक स्वचालित पास ऑर्डरिंग प्रणाली प्रकाशित की। पास के लिए एप्लिकेशन बनाने का अधिकार वाला उपयोगकर्ता सिस्टम में पंजीकृत है। इस उपयोगकर्ता के उपयोगकर्ता नाम और पासवर्ड का खुलासा नहीं किया गया है। आपको किसी भी भेद्यता की तलाश करने की आवश्यकता है, जिसका संचालन आपको उपयोगकर्ता की ओर से सिस्टम पर कार्रवाई करने की अनुमति देगा (उदाहरण के लिए, पास के लिए एप्लिकेशन बनाएं), या सिस्टम में संग्रहीत डेटा की पहुंच, अखंडता और उपलब्धता का उल्लंघन करता है (एक्सेस ऑब्जेक्ट्स, उपयोगकर्ता डेटा, निर्देशिका, आदि के नाम)। )।

भेद्यताओं का विवरण पता zeronights@gaz-is.ru पर एक पत्र भेजें। कमजोरियों को पुन: पेश करने और स्क्रीनशॉट संलग्न करने के लिए कार्रवाई का चरण-दर-चरण विवरण निर्दिष्ट करना उचित है। यह कमजोरियों का शोषण करने के लिए मना किया जाता है जो सिस्टम की अक्षमता का कारण बनता है। भेद्यताओं का वर्णन करने वाला एक पत्र भेजकर, आप स्वतः प्रतियोगिता में भागीदार बन जाते हैं।

एलएलसी गज़िनफ़ॉर्म सेवा का आयोग भेजे गए सभी भेद्यताओं का विश्लेषण करेगा। 20 नवंबर 2012 को, ज़ीरोनाइट्स सूचना सुरक्षा सम्मेलन में एक विजेता की घोषणा की जाएगी। आयोग दोनों कमजोरियों की आलोचनात्मकता की डिग्री और उन्हें खोजने में लगने वाले समय को ध्यान में रखेगा।

प्रतियोगिता में किसी भी प्रतिभागी को प्रतियोगिता के परिणामों को संक्षेप करने के क्षण से 4 महीने बाद ही खोजी गई भेद्यता के विवरण का खुलासा करने का अधिकार है।

प्रतियोगिता में भागीदारी के विवरण विनियम में निर्धारित किए गए हैं।

अपडेट :
दोस्तों, कृपया इस तथ्य पर ध्यान दें कि डिजिटल सुरक्षा प्रतियोगिता के विकास से संबंधित नहीं है, और विशेष रूप से मुझे व्यक्तिगत रूप से इतना छोटा नहीं होना चाहिए। प्रतियोगिता गाज़िनफोर्म्स सर्विस द्वारा आयोजित की जाती है, जो आधिकारिक रूप से ज़ीरोनाइट्स सम्मेलन का समर्थन करती है।
हमने प्रतियोगिता के आयोजकों को आपकी टिप्पणी से अवगत कराया और निम्नलिखित प्रतिक्रिया प्राप्त की:

प्रतियोगिता की शर्तों में संशोधन किया गया है, अर्थात्:
1. प्रतियोगिता में भाग लेने के लिए, आपको ईमेल पते zeronights@gaz-is.ru पर एक अनुरोध भेजना होगा। प्रतिक्रिया पत्र में, उपयोगकर्ता क्रेडेंशियल्स को पास के लिए एप्लिकेशन बनाने के अधिकार के साथ सिस्टम तक पहुंच के लिए भेजा जाएगा (आवेदनों को देखने / भरने के अधिकार, रिपोर्ट देखना, आदि अनुपस्थित होंगे)। प्रत्येक प्रतिभागी का अपना उपयोगकर्ता नाम / पासवर्ड होगा।
2. हम प्रतिभागियों का ध्यान इस तथ्य की ओर आकर्षित करते हैं कि आवेदन एमएस इंटरनेट एक्सप्लोरर में काम करने के लिए अनुकूलित है।

पुनश्च हमने सीखा कि पत्र zeronights@gaz-is.ru तक नहीं पहुंचे। हम क्षमा चाहते हैं। अब सब कुछ काम कर रहा है।
पीपीएस प्रतियोगिता की शुरुआत के बाद से, हमने सिस्टम में 2 मिलियन से अधिक कॉल रिकॉर्ड किए हैं। उनकी रुचि के लिए सभी प्रतिभागियों को धन्यवाद!