За 15 лет Zero-Day Initiative выплатила исследователям $25 млн за баги

За 15 лет Zero-Day Initiative выплатила исследователям $25 млн за баги

За 15 лет Zero-Day Initiative выплатила исследователям $25 млн за баги

Проект Zero-Day Initiative (ZDI), созданный для поиска уязвимостей и выплаты вознаграждений, отмечает в этом году 15-летие. По словам представителей ZDI, платформа заплатила исследователям $25 миллионов за всё время своего существования.

В блоге проекта появился посвящённый дню рождения пост, согласно которому вознаграждения получили более 10 тыс. специалистов, сообщивших в общей сложности о 7 500 багах.

Большинство уведомлений о проблемах безопасности исследователи направили через специальную платформу ZDI, однако часть брешей была раскрыта на мероприятии Pwn2Own (организатор которого ZDI).

Нельзя не отметить, что Zero-Day Initiative представила миру кибербезопасности первую устойчивую бизнес-модель, опирающуюся на поиск уязвимостей.

В каком-то смысле ZDI задала стандарт, поскольку сегодня крупные и не очень технологические компании располагают собственными программами по поиску брешей в своих продуктах. В 2005 году, когда проект ZDI только стартовал, ничего подобного не было в помине.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор обсуждает с маркетплейсами проверку сим-карт

Роскомнадзор совместно с маркетплейсами обсуждает возможность внедрения механизмов проверки сим-карт на предмет их использования мигрантами. По мнению ведомства, это может затруднить использование чужих номеров в мошеннических схемах.

Как сообщил источник ТАСС, соответствующая инициатива обсуждалась на совещании в Роскомнадзоре с участием представителей крупных маркетплейсов. Одной из ключевых тем стала проверка сим-карт, которые используются иностранными гражданами.

«Как показывает практика, иностранные граждане при устройстве на работу нередко используют сим-карты, зарегистрированные на других лиц. Нововведение поможет решить, в том числе, проблему мошенничества с использованием чужих номеров», — отметил источник агентства.

На совещании рассматривались возможные варианты реализации такого контроля. В частности, работодателей, нанимающих мигрантов, могут обязать проверять, кому принадлежат номера, указанные в анкетных данных при приёме на работу. В случае нарушений ответственность будет нести работодатель.

Представители маркетплейсов предложили создать единую систему, с помощью которой можно было бы проверять принадлежность телефонных номеров. По их мнению, только такой централизованный подход может обеспечить эффективность механизма.

В свою очередь, представители Роскомнадзора рекомендовали тем отраслям, где доля мигрантов особенно высока, разработать меры контроля в рамках саморегулирования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru