याहू XSS भेद्यता के लिए $ 12.50 का भुगतान करता है

एक प्रसिद्ध प्रथा है जब बड़ी कंपनियां सूचना सुरक्षा विशेषज्ञों को पाए जाने वाले कीड़े के लिए एक विशेष इनाम का भुगतान करती हैं - उदाहरण के लिए, Google, फेसबुक, मोज़िला और अन्य ऐसा करते हैं।

एक निश्चित कंपनी, हाई टेक ब्रिज (सीईओ का नाम इलिया कोलोचेंको है) ने याहू साइटों की ताकत की जांच करने का फैसला किया, जो कि ऊपर की सूची में दिखाई देने का समय नहीं था, कम से कम सार्वजनिक रूप से। लगभग 45 मिनट में, फ़ायरफ़ॉक्स का उपयोग करके केवल पहली XSS भेद्यता की खोज की गई थी, जिसे तुरंत याहू को सूचित किया गया था। हालांकि, उन्होंने फैसला किया कि जानकारी की सराहना नहीं की जा सकती, क्योंकि कंपनी को पहले से ही इसके बारे में पता था।

हाई टेक ब्रिज में इस अजीब जवाब पर शांत नहीं हुए और खोज जारी रखी। याहू सुरक्षा दल में कुछ दिनों के दौरान, XSS भेद्यता ( ecom.yahoo.com और adserver.yahoo.com डोमेन सहित) के बारे में तीन और बग रिपोर्ट भेजी गईं, जिन्हें आखिरकार जवाब मिला कि इस बार पारिश्रमिक का मुद्दा सकारात्मक रूप से हल किया गया था और याहू प्रत्येक समस्या के लिए $ 12.50 का भुगतान करने को तैयार है।

उसी समय, इनाम का भुगतान किया जाएगा (यदि वांछित है, तो निश्चित रूप से) याहू कंपनी स्टोर के डिस्काउंट कूपन के रूप में, जहां आप कॉरपोरेट प्रतीक, बेसबॉल कैप, पेन, टी-शर्ट आदि खरीद सकते हैं, संकेतित राशि के लिए।

मिली भेद्यता के लिए फेसबुक की न्यूनतम कीमत $ 500 है।

[ स्रोत ]