Microsoft и Facebook организовали Internet Bug Bounty

За взлом Интернета предлагают $5 тысяч

Крупнейшие интернет-компании объединили силы для того, чтобы вознаграждить людей, которые находят уязвимости в определенных веб-программах. Одно из поставленных перед публикой испытаний звучит чрезвычайно амбициозно – взломать Интернет. Если вы найдете даже незначительную лазейку в WWW, то получите около $5 тысяч.

Internet Bug Bounty предлагает взломщикам найти обходные пути в OpenSSL, PHP, Perl и Apache. Организаторы также предлагают взломать Интернет, подразумевая под этим нахождение ошибки, которая может повлиять на широкий круг продуктов и пользователей. За сообщение о любом баге экспертам предлагают небольшое финансовое вознаграждение.

Денег дают немного. Их количество непосредственно зависит от того, какую платформу вы взламываете. Например, ошибка в Apache даст вам $500, а взлом Интернета позволит получить минимум $5 тысяч. В «судейскую» комиссию, которая и будет рассматривать заявки пользователей, входят представители Microsoft, Facebook и Google.

Напомним, что Microsoft уже предлагает деньги тем пользователям, которые находят бреши в безопасности Windows или Office. Однако раньше корпорация не объединялась с конкурентами, чтобы предлагать хакерам деньги.

Эта программа является плодом совместной деятельности главы Facebook Product Security Алекса Райса (Alex Rice). По словам Райса он придумал это в один прекрасный момент, когда выпивал с Кейти Моуссоурис (Katie Moussouris). Эта женщина занимается оплатой багов в Microsoft. К специалистам также присоединился Крис Эванс (Chris Evans), который является частью команды, обеспечивающей безопасность Google Chrome.

Подпишитесь на новости

Киберполигон без привязки к вузу: Ampire Cloud теперь для личных тренировок

«Перспективный мониторинг» представил Ampire Cloud — облачный сервис для самостоятельного обучения кибербезопасности на практике. Теперь для тренировок не обязательно ждать корпоративных учений или поступать в вуз с собственным киберполигоном.

О запуске бета-версии на конференции Ampire 360° сообщил генеральный директор AM Live Илья Шабанов, присутствующий на площадке.

Сервис развивает возможности киберполигона Ampire, который используется для подготовки специалистов по обнаружению атак и устранению их последствий.

Ampire Cloud предназначен для физических лиц и доступен через интернет круглосуточно. При этом вход модерируется: разработчики рассматривают каждую заявку.

По представленным слайдам, сервис предлагает тренировки в формате CSIRT. В конфигураторе доступны 35 уязвимых узлов и 230 уязвимостей и последствий. Среди инструментов называются AM TIP, ViPNet IDS NS и SecOnion. Также предусмотрены база знаний, отчеты, статистика и техническая поддержка.

По словам представителей компании, пользователи работают с виртуальными машинами и журналами событий, а сценарии атак приближены к реальным. Предстоит разбираться с инфраструктурой и следами атак, а не только выбирать правильный ответ в тесте.

 

Сейчас доступ бесплатный. После завершения бета-периода полугодовой бесплатный доступ обещают тем, кто активно дает конструктивную обратную связь. На слайдах эта льгота не заявлена для всех зарегистрировавшихся.

В дальнейшем предполагается подписочная модель; стоимость пока не раскрыта. Статус беты означает, что в работающем сервисе еще могут встречаться ошибки.

Для начинающих специалистов это возможность тренироваться самостоятельно. Для опытных — проверить навыки в учебной инфраструктуре, где цена неверного решения значительно приятнее, чем в рабочем контуре.

RSS: Новости на портале Anti-Malware.ru