Anuncio del nuevo programa de recompensas de parches para el escáner de seguridad contra tsunamis


Hoy anunciamos un nuevo programa experimental de recompensas de parches para el proyecto Tsunami. Los participantes del programa recibirán recompensas de parche por proporcionar complementos novedosos de detección de tsunamis y huellas digitales de aplicaciones web. Esperamos que este programa nos permita ampliar rápidamente las capacidades de detección del escáner para beneficiar mejor a nuestros usuarios y descubrir más vulnerabilidades en su infraestructura de red.

Para este lanzamiento, aceptaremos dos tipos de contribuciones:

  • Complementos de detección de vulnerabilidades: Para expandir las capacidades de detección del escáner de tsunamis, alentamos a todos los que estén interesados ​​en hacer contribuciones a este proyecto a agregar nuevos complementos de detección de vulnerabilidades. Todas las contribuciones de complementos serán revisadas por los miembros de nuestro panel en el equipo de administración de vulnerabilidades de Google y el monto de la recompensa estará determinado por la gravedad y la sensibilidad temporal de la vulnerabilidad.
  • Huellas digitales de aplicaciones website: Hace varios meses, agregamos nuevas capacidades de huellas digitales de aplicaciones net a Tsunami que detectan aplicaciones internet populares listas para usar. Logra este objetivo al comparar las huellas digitales de la aplicación con una base de datos de huellas digitales de aplicaciones world wide web conocidas. Se necesitan más datos de huellas digitales para que este enfoque admita más aplicaciones website. Se le recompensará con una cantidad fija por cada aplicación que se agregue a la foundation de datos.

Al igual que con otros programas de recompensas de seguridad, las recompensas se pueden donar a organizaciones benéficas, y duplicaremos su donación si así lo desea. Ejecutaremos este programa en iteraciones para que todos los interesados ​​tengan la oportunidad de participar.

Para obtener más información sobre este programa, consulte nuestro reglas y pautas oficiales. Y si tiene alguna pregunta o sugerencia para el programa, no dude en contactarnos en tsunami-patch-benefits@google.com.



Enlace a la noticia first