В России заработала биржа по продаже уязвимостей в ПО

В России появилась онлайновая биржа, через которую «белые хакеры» и специалисты в области информационной безопасности смогут продавать уязвимости в популярном программном обеспечении (ПО).

Пытливые умы найдут пруф, море статей появилось.

Ссылка на биржу

Там очень не плохой прайс на то, что они покупают и от чего.
Есть шанс заработать

А зачем она?

InstantCMS почему-то в списке нет.

А зачем она?

Как сообщает «Коммерсантъ», сервис expocod.com основан Андреем Шороховым, ранее работавшим в финансовой разведке в управлении финансовых расследований Росфинмониторинга. Предполагается, что информация о «дырах» в ПО, купленная через новую площадку, затем будет перепродаваться государственным структурам, спецслужбам и компаниям, работающим в сфере IT-безопасности. Те, в свою очередь, смогут проводить тесты на проникновение с целью улучшения защиты компьютерных систем.

А зачем она?

найдите уязвимость в чём-то из списка в прайсе, докажите, что вы с такой уязвимостью первый и вам дадут указанную в прайсе сумму.

найдите уязвимость в чём-то из списка в прайсе, докажите, что вы с такой уязвимостью первый и вам дадут указанную в прайсе сумму.

Я знаю что разные компании платят деньги за найденные уязвимости, но этот сайт как то странен, то есть уязвимость может купить любой желающий?

то есть уязвимость может купить любой желающий?

уязвимость покупают они у того кто находит

найдите уязвимость в чём-то из списка в прайсе, докажите, что вы с такой уязвимостью первый и вам дадут указанную в прайсе сумму

этот сайт как то странен

Сначала вы отправляете код, а потом якобы они должны заплатить. На вопрос "кто вы?" они отвечают "мы находимся в Москве". Кроме мыла нет вообще никакой инфы. Может так и рассчитано, что хакер сначала должен взломать это сайт, чтоб узнать правду?))

найдите уязвимость в чём-то из списка в прайсе, докажите, что вы с такой уязвимостью первый и вам дадут указанную в прайсе сумму.

В России могут еще и срок дать за взлом ПО, в соглашении к которому были некие оговорки, запрещающие модификацию, изменение и использование обнаруженных ошибок.

Сначала вы отправляете код, а потом якобы они должны заплатить. На вопрос "кто вы?" они отвечают "мы находимся в Москве". Кроме мыла нет вообще никакой инфы. Может так и рассчитано, что хакер сначала должен взломать это сайт, чтоб узнать правду?

Вы бы статейку прочитали кто его создал и тд.
И скажу вам по секрету, те, кто занимается и могут найти уязвимость в таком софте, далеко не идиоты.

В России могут еще и срок дать за взлом ПО

А причем тут взлом, это совсем другое. Поиск и обнаружение с подтверждением уязвимостей, ошибок вполне законно и мало того, активно покупается производителями ПО.

те, кто занимается и могут найти уязвимость в таком софте, далеко не идиоты

я тоже так считаю))) но видимо владельцы этого сайта считают "тех, кто занимается" идиотами. Напишите на заборе "куплю уязвимости, кладите вот в эту коробку" — эффект будет тот же. Посмотрите на исходный код их сайта. Судя по всему, "сервис" запустил школьник из Таганрога — говорят, там мариванна убойная растет)) Простите, если это были Вы)))

Вы бы статейку прочитали кто его создал и тд

О какой статейке речь? по запросу "expocod.com" нигде ничего не найдено. А если Вы остатейке на их сайте в разделе фак, то что-то не внушает доверия. Простите))

О какой статейке речь? по запросу "expocod.com" нигде ничего не найдено.

Вы издеваетесь? Во всех новостных изданиях, включая тасс, известия, риа не считая остальных)))
Скрин просто сходу, нет время на состальное. Можете в яндекс новостях посмотреть, на серче, симсоциал и вообще куча где))))

Судя по всему, "сервис" запустил школьник из Таганрога — говорят, там мариванна убойная растет)) Простите, если это были Вы)))

К сожалению не мой, и если бы вы внимательнее почитали выше цитату из статьи, узнали бы кто владелец, создатель и тд.

А если Вы остатейке на их сайте в разделе фак, то что-то не внушает доверия. Простите))

Тут не шаулинь, где действие быстрее мысли, лучше сначала мысль потом действие, а то как то стремно вышло, два поста подряд от вас чисто флуда.

Судя по всему, "сервис" запустил школьник из Таганрога — говорят, там мариванна убойная растет))

Код посмотрел, не смешите, там вообще достаточно мыла и прайса, больше ничего не надо)))

Надеюсь в дальнейшем по серьезнее будите.

Вы издеваетесь?

Надеюсь в дальнейшем по серьезнее будите.

два поста подряд от вас чисто флуда

так тема в разделе "фледильня")))) чем тут еще заниматься?

Во всех новостных изданиях, включая тасс, известия, риа не считая остальных)))

простите, не читаю))) чукча не читатель, чукча писатель))

как говорил классик в одной из своих песен, "а в новостях опять всё врут, как маленькие дети; газета мне нужна тогда, когда я в туалете..." время сейчас такое, нельзя читать новости на ночь)) а уже почти полночь.

помогите мне лучше страницу 404 нормальную сделать, чтобы виджеты на ней отображались, а то у меня уже мозг совсем выкипел уже))

помогите мне лучше страницу 404 нормальную сделать, чтобы виджеты на ней отображались, а то у меня уже мозг совсем выкипел уже))

Я еще тот кодер))), да вроде решения же были тут и не одно.