Обнаружена и устранена уязвимость безопасности, затрагивающая партнерские каналы YouTube. Эта уязвимость позволяла неавторизованным лицам раскрывать адреса электронной почты, связанные с партнёрскими создателями — серьёзная проблема конфиденциальности и безопасности.
Хорошая новость? Исследователь обнаружил её на ранней стадии и ответственно сообщил о проблеме. Платформа быстро отреагировала исправлением, а исследователь получил вознаграждение в размере $20,000 за обнаружение уязвимости.
Это хорошее напоминание о том, почему важны исследования в области безопасности. Ответственное сообщение о уязвимостях защищает целые сообщества, а правильные стимулы побуждают этичных хакеров сообщать о проблемах, а не эксплуатировать их.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
20 Лайков
Награда
20
9
Репост
Поделиться
комментарий
0/400
MetaverseLandlady
· 01-19 01:03
20k — это сколько, ведь такой большой уязвимостью на YouTube, эта цена действительно не вызывает доверия
Посмотреть ОригиналОтветить0
AirdropFatigue
· 01-18 11:35
Опять у YouTube обнаружена уязвимость, к счастью, этот парень не жадный, 20 000 долларов за баг-баунти — неплохо
Посмотреть ОригиналОтветить0
MeaninglessGwei
· 01-16 23:58
Ха, бэкдор-баунти на 20 000 долларов... Я, блин, просто хочу знать, сколько заработали те хакеры, которые не были обнаружены и нашли уязвимости
Посмотреть ОригиналОтветить0
just_another_wallet
· 01-16 23:51
Черт, снова проблемы с YouTube? К счастью, его не обнаружила преступная группировка хакеров
Посмотреть ОригиналОтветить0
OfflineNewbie
· 01-16 04:08
Опять уязвимость в YouTube, на этот раз чуть не раскрыли все электронные адреса создателей, к счастью, реакция была достаточно быстрой.
Бонус в 20000 долларов — это действительно правильный подход к стимулированию безопасности.
В отличие от тех подонков, которые продают уязвимости на тёмной стороне интернета, этот парень выбрал ответственный путь, честь индустрии.
На этот раз YouTube сработал хорошо, в отличие от некоторых платформ, которые медлят и только потом реагируют.
Интересно, как именно нашли эту уязвимость... действительно ли она была настолько очевидной?
Посмотреть ОригиналОтветить0
LightningWallet
· 01-16 04:08
Опять проблема с YouTube, к счастью, белые хакеры вовремя обнаружили
Посмотреть ОригиналОтветить0
StealthDeployer
· 01-16 04:02
Говоря о награде в 20 000 долларов, это действительно немного, если бы я был на месте, я бы уже продал её на черном рынке
Посмотреть ОригиналОтветить0
BearMarketSunriser
· 01-16 03:58
Этот исследователь крутой, получил 20 000 долларов просто так, за месяц торговли я заработал бы больше, ха-ха
Посмотреть ОригиналОтветить0
WealthCoffee
· 01-16 03:47
На YouTube снова обнаружена уязвимость безопасности, электронная почта создателя была раскрыта... К счастью, белые хакеры своевременно обнаружили это и заработали 20 тысяч долларов. Именно так должна выглядеть ответственная раскрытие уязвимости.
Обнаружена и устранена уязвимость безопасности, затрагивающая партнерские каналы YouTube. Эта уязвимость позволяла неавторизованным лицам раскрывать адреса электронной почты, связанные с партнёрскими создателями — серьёзная проблема конфиденциальности и безопасности.
Хорошая новость? Исследователь обнаружил её на ранней стадии и ответственно сообщил о проблеме. Платформа быстро отреагировала исправлением, а исследователь получил вознаграждение в размере $20,000 за обнаружение уязвимости.
Это хорошее напоминание о том, почему важны исследования в области безопасности. Ответственное сообщение о уязвимостях защищает целые сообщества, а правильные стимулы побуждают этичных хакеров сообщать о проблемах, а не эксплуатировать их.