शक्ति के लिए जाँच करें! भेद्यता खोज महीना

अपने सहयोगियों का अनुसरण करते हुए, आईटी उद्योग के सबसे बड़े प्रतिनिधि, जैसे कि Google, Facebook और Yandex, को मिली कमजोरियों के लिए भुगतान करना शुरू कर देता है। हम प्रतियोगिता की घोषणा कर रहे हैं "ताकत के लिए टेस्ट दंगल!" , जो 19 मार्च से शुरू होगी और ठीक एक महीने तक चलेगी।

प्रतियोगिता में भाग लेने वाले कर्मचारियों को छोड़कर सभी भाग ले सकते हैं। प्रत्येक प्रतिभागी किसी भी संख्या में आवेदन भेज सकता है।
प्रतिभागियों को खोजे गए कमजोरियों को गुप्त रखने के लिए बाध्य किया जाता है जब तक कि उन्हें आवेदन तालिका में उनके सुधार के लिए सूचित नहीं किया जाता है, लेकिन अब 31 मई, 2013 से अधिक नहीं है।
हम सभी नई कमजोरियों के लिए भुगतान करते हैं।
कमजोरियों को उनकी आलोचना के आधार पर 5 वीं ( 500 पाउंड स्टर्लिंग ) से प्रथम श्रेणी ( 50 पाउंड स्टर्लिंग ) तक रैंक दी जाएगी। निर्णायक श्रेणी को निर्णायक मंडल द्वारा निर्धारित किया जाता है।

इसके अलावा, हमारे पास एक विशेष पुरस्कार है! प्रतियोगिता के परिणामों के अनुसार, 3 सबसे सक्रिय प्रतिभागियों को 1,000 पाउंड प्राप्त होंगे। यदि आपको कुछ गंभीर लगता है, तो हम 500 पाउंड से अधिक का सुपर बोनस दे सकते हैं।

कमजोरियों की तलाश कहाँ करें:

badoo.com , eu1.badoo.com , us1.badoo.com और corp.badoo.com ।
प्रतियोगिता में साइट के मोबाइल संस्करण और सामाजिक नेटवर्क के लिए एप्लिकेशन शामिल नहीं हैं।

पुरस्कार और श्रेणियां

श्रेणी 5 - 500 पाउंड ;
श्रेणी 4 - 300 पाउंड ;
श्रेणी 3 - 150 पाउंड ;
श्रेणी 2 - 100 पाउंड ;
श्रेणी 1 - 50 पाउंड

हम अपनी श्रेणियों को पारंपरिक भेद्यता मूल्यांकन प्रणालियों से जोड़ना नहीं चाहते हैं। जितना अधिक भेद्यता को नुकसान पहुँचाया जा सकता है, उतना ही यह हमारे लिए उतना ही मूल्यवान है और उतनी ही उच्च श्रेणी जो हम इसे प्रदान करेंगे।

हम श्रेणियों को कैसे पुरस्कार देते हैं

इसे आसान बनाने के लिए, हम आपको उन्मुख करना चाहते हैं और आपको बताएंगे कि श्रेणियां कैसे सौंपी जाएंगी।

• हमारे अनुभव में, बाहरी रूप से पाए जाने वाले अधिकांश कमजोरियों को HTML या XSS इंजेक्शन के रूप में वर्गीकृत किया जाता है। यदि पाई गई भेद्यता को कोई नुकसान नहीं पहुँचाया जा सकता है (उदाहरण के लिए, आप केवल पृष्ठ का आउटपुट बदल सकते हैं), तो उसे सबसे कम 1 श्रेणी प्राप्त होगी।
• अधिक खतरनाक SQL इंजेक्शन। मान लीजिए कि आपको SQL क्वेरी को तोड़ने वाली भेद्यता लगती है, लेकिन एकमात्र परिणाम साइट पर सामग्री का गलत प्रदर्शन है। सबसे अधिक संभावना है, ऐसी भेद्यता केवल 2 श्रेणी प्राप्त करेगी।
  हालाँकि, यदि SQL भेद्यता का उपयोग करके एक हमलावर एक या अधिक उपयोगकर्ताओं के कुछ डेटा तक पहुँच प्राप्त कर सकता है, तो इस भेद्यता को श्रेणी 5 में भी सौंपा जा सकता है।
  यदि भेद्यता का उपयोग करके उपयोगकर्ता प्रोफ़ाइल में डेटा को अपडेट करना संभव है, तो यह डेटा कितना महत्वपूर्ण है, इसके आधार पर, हम उच्च श्रेणियों को 5 वीं तक असाइन कर सकते हैं।
• CSRF भेद्यताएं भी खतरनाक हैं, लेकिन श्रेणी जितनी अधिक होगी, नुकसान उतना अधिक होगा।

और यह मत भूलो कि यदि आप कुछ गंभीर पाते हैं, तो 500 पाउंड से अधिक का सुपर बोनस दे सकते हैं।

हम यह सुनिश्चित करते हैं

• प्रतिभागियों को त्वरित प्रतिक्रिया मिली;
• प्रतिभागी अपने अनुप्रयोगों को ट्रैक कर सकते हैं और देख सकते हैं कि कौन सी कमजोरियां पहले से तय की गई हैं।
• अनुमोदित बोलीदाताओं को एक पुरस्कार प्राप्त हुआ, जिससे भेद्यता का समाधान हो जाता है;
• पैसे का भुगतान जल्दी और नौकरशाही लाल टेप के बिना किया गया था।

प्रक्रिया इस तरह दिखती है

• प्रतिभागी भेद्यता का विस्तृत विवरण, प्रजनन के लिए कदम और स्क्रीनशॉट / फाइलें (वैकल्पिक) के साथ एक फॉर्म के माध्यम से एक आवेदन भेजता है। भेद्यता को पुन: उत्पन्न करने के लिए आवेदन में पर्याप्त जानकारी होनी चाहिए।
• यदि फ़ॉर्म सही तरीके से भरा गया है, तो एक संदेश प्रदर्शित किया जाता है जिसमें कहा गया है कि सब कुछ ठीक है और रिपोर्ट हमारे पास उड़ गई।
• 3 कार्य दिवसों के भीतर, हम एप्लिकेशन का विश्लेषण करते हैं और निर्णय लेते हैं कि क्या यह एक नई भेद्यता है। नतीजतन, लेखक को मेल का जवाब मिलता है।
• यदि हम आवेदन स्वीकार करते हैं, तो यह तालिका "अनुप्रयोगों की स्थिति" में "प्रगति में" स्थिति के साथ दिखाई देता है।
• यदि आपके आवेदन को "इन प्रोसेस" का दर्जा मिला है, तो हमारे प्रतिनिधि एक सप्ताह के भीतर आपसे संपर्क करेंगे और पैसे के हस्तांतरण पर सहमत होंगे। ऐसा होता है कि भेद्यता तय की गई है या नहीं।
• जब भेद्यता तय हो जाती है, तो भेद्यता और "हल" की स्थिति का विवरण तालिका में दिखाई देगा। इस बिंदु तक, प्रतिभागी को भेद्यता के बारे में बात करने का कोई अधिकार नहीं है।

खेल में शामिल हों >>>>>>

प्रतियोगिता जूरी

एवगेनी सोकोलोव
सगाई विकास के प्रमुख

उन्होंने 2012 में सगाई की। इससे पहले, उन्होंने मॉस्को में इंजीनियरों की एक टीम के प्रमुख के रूप में Google मॉस्को में काम किया। 2010 में, उन्होंने Google के मॉस्को इंजीनियरिंग सेंटर का नेतृत्व किया।
Google में शामिल होने से पहले, उन्होंने वित्तीय प्रणाली विकसित की और कई छोटी कंपनियों की स्थापना की। उन्होंने पीएच.डी. स्टोनी ब्रुक विश्वविद्यालय।

एलेक्सी रयबाक
उप विकास प्रमुख, सगाई विकास

1999 से वेब परियोजनाओं का विकास कर रहा है। हाल के वर्षों में काम का मुख्य क्षेत्र बड़े पैमाने पर सामाजिक सेवाएं, फोटो और वीडियो होस्टिंग, डेटिंग है। उन्होंने badoo.com परियोजनाओं के विकास में भाग लिया - 172 मिलियन उपयोगकर्ता, mamba.ru, DIV VGTRK, मेमोनेट।
1999 में, उन्होंने मॉस्को स्टेट यूनिवर्सिटी के भौतिक संकाय से सम्मान के साथ स्नातक किया।

पावेल दोवुष
ग्राहक विकास के प्रमुख विकास विकास

वह मुख्य डेवलपर के रूप में सीधे जावास्क्रिप्ट के विकास में शामिल है।
वह मुख्य रूप से बड़े वेब अनुप्रयोगों के वास्तुकला और अनुकूलन में माहिर हैं।

इल्या आयु
परीक्षण विकास के प्रमुख

परीक्षण और गणना प्रक्रियाओं का प्रबंधन करता है। सगाई से पहले, उन्होंने रनर में काम किया।