हमें यकीन है कि फीडबैक न केवल सेवाओं को अधिक सुविधाजनक बनाने के मुख्य तरीकों में से एक है, बल्कि सुरक्षित भी है। यदि आप चाहते हैं कि सुरक्षा वास्तव में प्रभावी हो, तो शोधकर्ता इसे स्थायित्व के लिए परीक्षण करें।



Mail.Ru Group ने भेद्यता खोज कार्यक्रम शुरू करने की घोषणा की: अब हम अपनी परियोजनाओं में सुरक्षा समस्याओं का पता लगाने के लिए पुरस्कार का भुगतान करेंगे। कार्यक्रम को दुनिया के सबसे सम्मानित हैकर समुदायों में से एक हैकरऑन के साथ मिलकर लागू किया जाएगा।









एक छोटा सा विषयांतर। HackerOne साइबर सुरक्षा के लिए समर्पित एक गैर-लाभकारी संगठन है। समय-समय पर, वह Microsoft और फेसबुक सहित वैश्विक इंटरनेट दिग्गजों के साथ सहयोग करती है, और बग खोज कार्यक्रम चलाती है। या, जैसा कि HackerOne वेबपेज पर कहा गया है: सीधे शब्दों में कहें: सभी चीजें हैक करें, हमें अच्छा सामान भेजें, और हम आपको पुरस्कृत करने की पूरी कोशिश करेंगे (संक्षेप में: सब कुछ हैक करें, हमें परिणाम भेजें, और हमारे साथ - एक इनाम )। वैसे, हैकरोन प्लेटफ़ॉर्म के माध्यम से, हैकर्स को एक इनाम का भुगतान किया गया था, जिसने कुख्यात हार्दिक भेद्यता की खोज की थी, जिसने दूसरे दिन मानव इतिहास में सबसे बड़ा डेटा लीक किया था।



संयुक्त कार्यक्रम Mail.Ru Group और HackerOne को लागू करने में पहला कदम कमजोरियों की पहचान करने के लिए एक प्रतियोगिता होगी। उनके बारे में संदेश महीने के दौरान भेजे जा सकते हैं: 21 अप्रैल से 20 मई 2014 तक। फिर, Mail.Ru Group के सूचना सुरक्षा विश्लेषक सभी अनुप्रयोगों को संसाधित करेंगे और 21 मई 2014 को विजेताओं (या छद्म नाम) का नाम देंगे।



सबसे महत्वपूर्ण कमजोरियों को खोजने वाले तीन सर्वश्रेष्ठ शोधकर्ताओं को एक बोनस नकद इनाम मिलेगा:

• 1 स्थान - 5 हजार डॉलर
• दूसरा स्थान - 3 हजार डॉलर
• तीसरा स्थान - 1.5 हजार डॉलर

प्रतियोगिता में अन्य प्रतिभागियों द्वारा पारिश्रमिक भी प्राप्त किया जाएगा। पाया भेद्यता के लिए न्यूनतम इनाम $ 150 है। कोई छत नहीं है - पुरस्कार का आकार केवल पहचानी गई समस्या की महत्वपूर्णता पर निर्भर करेगा।

मुझे किन कमजोरियों का इनाम मिल सकता है?

अब निम्नलिखित Mail.Ru समूह वेब सेवाओं पर भेद्यता का पता लगाने के लिए एक इनाम का भुगतान किया जा रहा है:



Mail.Ru मेल

e.mail.ru

* .e.mail.ru

touch.mail.ru

* .touch.mail.ru

m.mail.ru

* .m.mail.ru



क्लाउड मेल

cloud.mail.ru

* .cloud.mail.ru



Mail.Ru कैलेंडर

calendar.mail.ru

* .calendar.mail.ru



व्यापार के लिए Mail.Ru

biz.mail.ru

* .biz.mail.ru



प्राधिकरण केंद्र Mail.Ru

auth.mail.ru

* .auth.mail.ru

swa.mail.ru

* .swa.mail.ru



साथ ही iOS और Android के लिए Mail.Ru Group के मोबाइल एप्लिकेशन में, जो किसी भी तरह उपयोगकर्ताओं की व्यक्तिगत जानकारी के साथ काम करते हैं:

IOS के लिए Mail.Ru मेल

Mail.Ru Android के लिए मेल

Android के लिए Mail.Ru कैलेंडर

IOS के लिए Cloud Mail.Ru

Android के लिए Cloud Mail.Ru



समय के साथ, अन्य Mail.Ru समूह परियोजनाओं को इस सूची में जोड़ा जा सकता है।

हमारे कार्यक्रम के दायरे से बाहर क्या है?

यदि आप उन परियोजनाओं में से एक में भेद्यता पाते हैं जो सूची में नहीं है, तो आपके आवेदन पर भी विचार किया जाएगा। इस मामले में, पुरस्कार को व्यक्तिगत रूप से सम्मानित किया जाता है और यह पता चला समस्या की गंभीरता पर निर्भर करता है।



द्वारा प्राप्त जानकारी के लिए कोई पारिश्रमिक नहीं दिया जाता है:

• डेटा सेंटर या Mail.Ru समूह के कार्यालयों की भौतिक हैकिंग
• हैकिंग कंपनी के बुनियादी ढांचे
• सामाजिक इंजीनियरिंग

शोध करते समय, कृपया अपने स्वयं के खातों का उपयोग करें। अन्य लोगों के खातों या किसी भी गोपनीय जानकारी तक पहुँचने की कोशिश न करें।



यदि आप कमजोरियों के बारे में नहीं, बल्कि अपने खाते तक पहुंच की समस्याओं के बारे में रिपोर्ट करना चाहते हैं, तो कृपया हमारी सहायता टीम से संपर्क करें।

भेद्यता मिली - आगे क्या है?

और फिर आपको हमारे भागीदारों की साइट के माध्यम से एक बग रिपोर्ट की आवश्यकता है - HackerOne.com समुदाय, जहां आपको अपना खाता बनाने की आवश्यकता होगी। यह वहां है कि आप Mail.Ru Group में सूचना सुरक्षा विश्लेषकों के साथ संवाद कर सकते हैं, अपने आवेदन की स्थिति की जांच कर सकते हैं, अपने पुरस्कार के बारे में जानकारी प्राप्त कर सकते हैं (यदि यह, निश्चित रूप से, आपको सम्मानित किया जाएगा), यदि आवश्यक हो, तो स्पष्ट प्रश्नों का उत्तर दें, और इसी तरह।



Bugreport में, आपको मिली भेद्यता का विस्तृत विवरण देने की आवश्यकता है। यह अभी भी संक्षेप में आवश्यक है, लेकिन स्पष्ट रूप से इंगित करता है कि इसके साथ टकराव के लिए क्या कदम उठते हैं, या अपनी अवधारणा की एक कार्यशील पुष्टि देते हैं। दरअसल, यदि सभी आवश्यक विवरणों में भेद्यता का वर्णन नहीं किया गया है, तो प्रकटीकरण प्रक्रिया को लंबे समय तक खींच लिया जाएगा।



यह भी बहुत वांछनीय है कि शोधकर्ता यह बता सकता है कि उसने यह या उस भेद्यता को कैसे पाया।



मुख्य रूप से दिलचस्प:

• क्रॉस-साइट स्क्रिप्टिंग
• एसक्यूएल इंजेक्शन
• रिमोट कोड निष्पादन
• क्रॉस-साइट अनुरोध क्षमा
• निर्देशिका ट्रैवर्सल
• जानकारी का खुलासा
• सामग्री स्पूफिंग
• क्लिकजैकिंग

यदि आप अपना नाम गोपनीय रखना पसंद करते हैं, तो बग रिपोर्ट सबमिट करते समय आप अन्य का उपयोग कर सकते हैं।

Bugreports कैसे माना जाता है?

HackerOne.com प्लेटफॉर्म के माध्यम से प्रस्तुत किए जाने वाले भेद्यता संदेशों को मेल.उ समूह पर सूचना सुरक्षा विश्लेषकों द्वारा जांचा जाता है। मूल्यांकन के दौरान, हम हमेशा भेद्यता के दोहन के सबसे खराब स्थिति की कल्पना करते हैं और क्षति की मात्रा के आधार पर इनाम देते हैं। जितना अधिक नुकसान, उतना अधिक इनाम।



संदेशों को 15 दिनों के भीतर माना जाता है (यह अधिकतम अवधि है - सबसे अधिक संभावना है, आपको तेजी से प्रतिक्रिया मिलेगी)।

शोधकर्ता पुरस्कार और प्रतिक्रिया

सभी आवेदनों पर प्रतिक्रिया, साथ ही भुगतान HackerOne परियोजना प्रणाली के माध्यम से किया जाएगा।



यदि आप इस भेद्यता की रिपोर्ट करने वाले पहले व्यक्ति हैं तो पुरस्कार प्रदान किया जाता है। अन्यथा, आपको इसके विवरण के साथ टिकट तक पहुंच दी जाएगी ताकि आप इसके ठीक होने की स्थिति को ट्रैक कर सकें।



अपने विवरणों को प्रकाशित करने से पहले कम से कम 3 महीने एक भेद्यता की रिपोर्ट करने के क्षण से गुजरना चाहिए। हम आपसे यह पूछते हैं क्योंकि हमें आपकी प्रतिक्रिया देने और भेद्यता को ठीक करने के लिए पर्याप्त समय चाहिए।



एक संदेश जिसमें कहा गया है कि संकेतित भेद्यता की पुष्टि की गई है, साथ ही पुरस्कार पर जानकारी, आपकी बग रिपोर्ट में दिखाई देगी। स्पष्ट करने वाले प्रश्न वहाँ पूछे जा सकते हैं, इसलिए अपना टिकट खर्च करना न भूलें!



तो, आप Mail.Ru Group भेद्यता खोज कार्यक्रम के बारे में अधिक विस्तृत जानकारी प्राप्त कर सकते हैं और यहां आवेदन कर सकते हैं: https://hackerone.com/mailru ।