सामुदायिक प्रतिक्रिया ने एक भूमिका निभाई है - याहू ने पाया कमजोरियों के लिए इनाम कार्यक्रम को अपडेट किया है

कुछ दिन पहले, हाई टेक ब्रिज कंपनी के ब्लॉग की एक कहानी वेब पर फैली जिसने बताया कि याहू ने सुरक्षा विशेषज्ञों को कमजोरियों की रिपोर्ट करने के लिए कैसे प्रेरित किया। यह इस तथ्य के बारे में था कि कई yahoo.com उप-डोमेन पर मौजूदा XSS की रिपोर्टों के जवाब में, जिन विशेषज्ञों को समस्याएँ मिलीं, उन्हें कंपनी के कंपनी स्टोर में $ -50 के लिए टी-शर्ट और पेन की खरीद के लिए कूपन के रूप में इनाम मिला।

जवाब में, याहू पैरानॉयड्स के निदेशक रामसे मार्टिनेज़ (जैसा कि कंपनी सूचना सुरक्षा के लिए जिम्मेदार इंजीनियरों की टीम को बुलाती है) ने अपने पोस्ट में बताया कि उनकी कंपनी काफी मूल्यवान जानकारी के लिए इतनी विनम्रता से प्रतिक्रिया क्यों देती है, और अब से इसके दृष्टिकोण पर वित्तीय पुरस्कार बढ़ाने के लिए मूल्यांकन को गंभीरता से संशोधित किया जाएगा।

जैसा कि मार्टिनेज बताते हैं, याहू में कोई औपचारिक कार्रवाई नहीं हुई थी जो किसी भी तरह से खोज की गई समस्या के लिए लेखक को धन्यवाद देने के लिए बाध्य थी। यह महसूस करते हुए कि "धन्यवाद, जानकारी नोट की गई है" जैसे शब्दों के साथ एक सरल ई-मेल उत्तर थोड़ा बदसूरत लग रहा है, Paranoids के निदेशक ने अपनी व्यक्तिगत कृतज्ञता के संकेत के रूप में भेद्यता लेखकों को टी-शर्ट भेजना शुरू कर दिया; इतना ही नहीं, मार्टिनेज ने उन्हें अपने पैसे के लिए खरीदा था, और जब यह पता चला कि कुछ के पास कई टी-शर्ट हैं, तो उन्होंने लोगों को डिस्काउंट कूपन भेजने का तार्किक निर्णय लिया ताकि लोग अपना खुद का उपहार चुन सकें।

मान्यता का दूसरा रूप यह था कि मार्टिनेज ने स्वयं उन लेखकों को एक ईमेल लिखा था जिन्हें याहू के किसी एक निदेशक की भेद्यता को स्वीकार करने की आवश्यकता थी ताकि यह पत्र उनके बॉस या ग्राहकों को सूचना सुरक्षा विशेषज्ञ की योग्यता के प्रमाण के रूप में दिखाया जा सके।

अंत में, मार्टिनेज ने स्वीकार किया कि कुछ दिनों पहले उनका ईमेल गुस्से वाले पत्रों से भरा हुआ था (शायद कहानी लगभग $ 12.50 है), जिसका अर्थ यह था कि टी-शर्ट कमजोरियों को खोजने के लिए एक अयोग्य शुल्क है। और इस प्रकार, पारिश्रमिक कार्यक्रम को कंपनी के प्रबंधन से एक महत्वपूर्ण अद्यतन प्राप्त हुआ। अब से, त्रुटियों पर रिपोर्टिंग की प्रणाली को बदल दिया जाएगा, जो टीम उन्हें जवाब देगी वह और भी अधिक कुशलता से काम करेगी और सबसे महत्वपूर्ण बात यह है कि कमजोरियों को खोजने वाले लेखकों को नकद भुगतान की राशि को बदल दिया जाएगा - अब यह राशि $ 150 से $ 15,000 तक होगी जो रिपोर्ट की गई समस्या के स्तर के आधार पर होगी ।

अद्यतन सुरक्षा नीति इस साल 31 अक्टूबर को लागू होगी।

[ स्रोत ]