Исходное сообщение
"Компания Google вводит в практику оплату за обнаружение уязв..." Отправлено Basiley, 03-Фев-10 13:59
>Вы полагаете, что все специалисты в области безопасности так же безнравственны, как >и вы и каждый из них просто спит и видит, как >бы продать информацию об обнаруженной уязвимости террористам за $1.000.000? > >Или, может быть, вы считаете, что предлагать вознаграждение за обнаружение уязвимостей вообще >бессмысленно? большинство покупающих информацию о уязвимостях, у специалистов по инфо-секьюрити, на аукционах, cовсем не террористы или киберпреступники, а ...их коллеги из компаний, непосредственно работающих в этой отрасли(проивзводители Антивирусного ПО, консалтинговые компании(хотя среди них тоже г-на случается), поставщики IDS, комплексных систем безопасности, крупные агенства СБ(включая государственные)). p.s. продажа информации за деньги - решает две проблемы сразу: 1. позиционирование(заведомо заинтересованы именно работающие в этой сфере). 2. отсекает помимо аутсайдеров, явных злоумышленников(за минусом крупных, международных ОПГ, большинству из них, покупка эксплоитов на аукционах - попросту не по карману). ну и естественно мотивирует исследователей.