اكتشف ثغرة أمنية في خدمات جوجل و ستحصل على مكافئة مالية !

مرحبا بكل أعضاء و زوّار جوهرة سوفت في قسم مستجدات عالم الكمبيوتر
أخبار حصرية





بعد أن أطلقت حملة لمنح مكافآت لمكتشفي الثغرات على متصفح Chrome ، قررت Google توسيع نطاق "سخائها" إلى أغلب تطبيقاتها على الويب.

التطبيقات المعنية حاليا هي كل خدماتها على الويب و ضربت Google الأمثلة التالية :

google.com
youtube.com
blogger.com
orkut.com
لكنها استثنت حاليا التطبيقات Client التي تستعمل خدماتها كـ Android ، Picasa ، Google Desktop و غيرها.


أما عن الثغرات المعنية بالأمر ، فلقد تركت Google الخيار مفتوح نسبيا ، و خصت بالذكر ثغرات :


XSS
XSRF / CSRF
XSSI cross-site script inclusion


إلى جانب الثغرات التي تسمح لمستخدم ما استخدام حساب و بيانات مستخدم آخر.


و ستخصص نفس المكافآت التي تمنح عادة لمكتشفي ثغرات Chrome و التي تقدر ما بين 500 و 3000 دولار.


Google Online Security Blog