Gagnez de l'argent en trouvant des exploits de sécurité dans Chrome

Lundi, l'équipe de sécurité de Google Chromea publié une nouvelle mise à jour vers la version 9.0.597.107. La mise à jour a été lancée, mais les notes de publication m'ont rappelé que les gens sont réellement payés pour rechercher et signaler les bogues. Avec le dernier lot de mises à jour, Chromium a finalement dépassé le total de 100 000 dollars versés en primes de sécurité. Si vous avez du C ++ sérieux et que vous avez le chic pour trouver des bugs, vous pourriez obtenir un bon morceau de cette tarte de 100 000 $.

Le programme de récompenses de sécurité Chrome a étélancé au début de 2009, et au cours des 2 dernières années, il a eu de nombreux contributeurs. Sergey Glazunov a gagné le plus avec un total de plus de 20 000 $. Dans chaque mise à jour, Google ajoute les anomalies corrigées dans les notes de publication, ainsi que des crédits pour le volontaire qui les a trouvés, ainsi que le prix en espèces qu'ils ont gagné.

Paiement minimum de Google pour avoir signalé un inconnuet un exploit de sécurité valide commence à 500 $, mais les prix de 1000 $ sont assez standard. Si l'exploit que vous avez trouvé est suffisamment critique, Google est disposé à vous payer jusqu'à 3 133,7 USD.

Piratez le navigateur Chrome et obtenez 20 000 $

Il s'en vient vite! Le concours CanSecWest Pwn2Own de cette année se tiendra du 9 au 11 mars à Vancouver, en Colombie-Britannique, au Canada. L'année dernière, Chrome était le seul navigateur à ne pas avoir été piraté. Cette année, ils offrent 20 000 dollars à tous ceux qui peuvent pirater Chrome le premier jour, le seul problème est qu'il doit utiliser le code Google. Si cela s'avère trop difficile, les jours 2 et 3, un code autre que Google sera autorisé, mais les gains resteront relativement les mêmes. Tous les jours, exploite via les plugins ne sont pas autorisés; à l'exception du lecteur de PDF intégré à Chrome.

Pirater un autre navigateur vous rapportera également un prix de 20 000 $! IE, Safari et Firefox sont tous à gagner.

Préférez Firefox?

Mozilla a été le premier à proposer un bugProgramme de primes débutant en 2004 récompensant les recherches pour la découverte d’exploits. Ils offrent 3000 $ en espèces et un t-shirt, et les bugs de sécurité affectant TOUT produit Mozilla sont éligibles; pas seulement Firefox.

Le côté obscur

Alors que Google et d’autres sociétés proposentrécompenses pour avoir signalé des problèmes de sécurité, ils ne sont pas les seules parties intéressées. Par exemple, il y a neuf mois, ARS couvrait les piratages IE6 en Chine et mentionnait des exploits vendus sur le marché illégal pour plus de 100 000 dollars.

Conclusion

Il ne paiera pas tout de vos factures, mais si vous êtes unprogrammeur sans emploi / sous-employé, puis le piratage de Chrome et d’autres navigateurs pourrait vous rapporter de l’argent supplémentaire décent. Vous gagnerez non seulement des prix intéressants, mais vous contribuerez également à améliorer leur sécurité.