PayPal за время сотрудничества с HackerOne выплатила хакерам $1 млн

PayPal за время сотрудничества с HackerOne выплатила хакерам $1 млн

PayPal за время сотрудничества с HackerOne выплатила хакерам $1 млн

Рэй Дюран, представляющий команду безопасности PayPal, рассказал о борьбе с уязвимостями в сотрудничестве с платформой HackerOne. Помимо прочего, Дюран поделился интересной статистикой выплат вознаграждений за найденные баги.

Дюран отметил, что в задачи команды безопасности PayPal входит защита 267 миллионов аккаунтов. Именно поэтому в 2012 году платежная система запустила программу поиска уязвимостей.

«В 2018 году мы начали работать с HackerOne, чтобы расширить сообщество исследователей, занимающихся поиском проблем безопасности. Благодаря этому число экспертов выросло с 2 000 до 300 000», — пишет представитель PayPal.

Помимо этого, Дюран подчеркнул, что HackerOne предоставила им возможность быстрее выплачивать вознаграждения, а также более оперативно получать обратную связь от исследователей.

Сумма самого большого вознаграждения за найденную уязвимость, которая позволяла удаленно выполнить код, составила $30 000.

Дюран подчеркнул, что общая сумма выплат, произведенных за время сотрудничества с HackerOne, уже превысила $1 миллион.

В WhatsApp по всему миру запустили рекламу в статусах и каналах

В WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) официально стартовал глобальный запуск рекламы в разделе «Обновления». Речь о двух форматах: Promoted Channels («Продвигаемые каналы») и рекламе в статусах. После этапа тестирования в отдельных странах разработчики объявили: теперь эти инструменты доступны по всему миру.

Весь рекламный контент сосредоточен именно во вкладке «Обновления», в личных чатах, звонках и группах ничего не меняется.

В WhatsApp подчёркивают, что личная переписка по-прежнему защищена сквозным шифрованием и не используется для таргетинга.

Реклама в статусах выглядит почти так же, как обычные статусы пользователей. Она появляется между публикациями и легко пролистывается одним свайпом, буквально за долю секунды. Если рекламодатель покажется навязчивым, его можно заблокировать или скрыть объявления через меню с тремя точками.

«Продвигаемые каналы» работают иначе: это способ для бизнеса и авторов выделиться в каталоге каналов. Такие каналы помечаются специальной меткой, чтобы было понятно, что продвижение оплачено. Например, локальная кофейня может рекламировать свой канал с сезонными предложениями, а фитнес-студия — привлекать аудиторию из своего района.

Таргетинг при этом строится на ограниченном наборе сигналов: языке, стране и взаимодействии с рекламой. Личные сообщения, звонки и активность в группах не используются для персонализации объявлений.

Новые рекламные форматы становятся доступны после обновления WhatsApp до последних версий на Android и iOS. Впрочем, как это часто бывает, развёртывание происходит постепенно, поэтому у некоторых пользователей изменения могут появиться не сразу.

RSS: Новости на портале Anti-Malware.ru