Dropbox объявляет охоту за уязвимостями

Dropbox щедро оплатит баги

Компания Dropbox начала выплату вознаграждений пользователям, которые нашли ошибки в одноименной облачной платформе. Каждый желающий сумеет заработать несколько сотен долларов в обмен на укрепление безопасности сервиса.

Dropbox давно обрабатывает доклады об уязвимостях с помощью координационной платформы HackerOne. Теперь же компания ввела денежные выплаты. Сервис для облачного хранения файлов не установил потолок на суммы. Если специалист найдёт достаточно серьёзный баг, то сможет получить за него довольно крупное вознаграждение. За небольшое время работы программы в её рамках уже выплатили $10475.

Компания длительное время полагается на профессиональную помощь организаций, занимающихся мониторингом брешей. Вместе с тем, программы вознаграждений частных лиц также пользуются популярностью. Они предлагают независимым исследователям искать бреши безопасности и докладывать о них.

Вложения специалистов в безопасность платформы Dropbox уже признаны компанией. На сайте сервиса размещен список людей, которые помогли в борьбе с брешами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИнфоТеКС выпустила ViPNet EDI Flow для ПлЦР и работы с УЦ

Компания «ИнфоТеКС» выпустила первую версию программного комплекса ViPNet EDI Flow 1.0. Это управляющий компонент системы ViPNet САВС, который автоматизирует процессы выпуска сертификатов безопасности и электронной подписи (ЭП) для пользователей платформы цифрового рубля (ПлЦР).

ViPNet EDI Flow взаимодействует с другим компонентом системы — ViPNet EDI Soap Gate 3 — и удостоверяющими центрами.

С его помощью можно получать данные пользователей из ЕСИА, обрабатывать запросы на выпуск сертификатов от банковских информационных систем и сверять данные запросов с тем, что есть в ЕСИА.

Также комплекс позволяет автоматизировать выпуск сертификатов в удостоверяющих центрах ViPNet УЦ 4 и КриптоПро 2.0, а ещё получать списки отозванных сертификатов (CRL) от этих УЦ.

Напомним, в начале месяца мы писали, что ViPNet Coordinator IG 5 от «ИнфоТеКС» получил сертификат ФСТЭК России. Чуть ранее компания выпустила новую версию ViPNet SafeBoot 3.2 (исполнение 2). Главное нововведение — возможность встраивания в ARM-платформы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru