События

HP запустила первую программу вознаграждения за поиск уязвимостей в принтерах

Компания Hewlett-Packard (HP) объявила о запуске программы вознаграждения за поиск уязвимостей в своих принтерах. HP готова выплатить до $10 тыс. за обнаружение серьезных проблем.

Инициатива, которую HP называет первой программой по поиску уязвимостей в принтерах, была запущена в партнерстве с платформой безопасности Bugcrowd.

Программа является частной, а, следовательно, принять участие могут не все желающие. HP предложила приглашенным исследователям сосредоточиться на уязвимостях в прошивке, позволяющих удаленно выполнить код, осуществить межсайтовую подделку запросов (CSRF), а также на проблемах межсайтового скриптинга (XSS).

Вознаграждение варьируется от $500 до $10 тыс. за одну уязвимость, однако HP не раскрывает конкретные суммы выплат за каждый тип проблем. Исследователи также могут получить вознаграждение, если сообщат об уязвимости, уже обнаруженной инженерами самой HP - компания описывает это как «платеж доброй воли».

В настоящее время программа по поиску проблем охватывает принтеры и МФУ (многофункциональное устройство, сочетающее в себе функции принтера, сканера, факсимильного устройства, копировального модуля) HP LaserJet Enterprise, а также принтеры и МФУ HP PageWide Enterprise.

По словам представителей HP, в настоящее время компания работает с 34 исследователями. Программа охватывает только сами устройства, но не связанные с ними домены.

Источник

Автор: Сергей Куприянов
1.08.2018 (12:36)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2018

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.