HP printerlar uchun birinchi zaifliklarni qoplash dasturini ishga tushirdi

Kompaniya jiddiy muammolarni aniqlash uchun 10 000 dollargacha to’lashga tayyor.

Hewlett-Packard (HP) o’z printerlaridagi zaifliklarni aniqlash uchun mukofot dasturini ishga tushirganini e’lon qildi. HP jiddiy muammolarni aniqlash uchun 10 000 dollargacha to’lashga tayyor. HP birinchi printer zaifliklarini aniqlash dasturi deb ataydigan tashabbus Bugcrowd xavfsizlik platformasi bilan hamkorlikda ishga tushirildi.

Dastur maxfiy, shuning uchun unda ishtirok etish hamma uchun ham ochiq emas. HP tadqiqotchilarni masofadan kodni bajarishga imkon beruvchi dasturiy ta’minot zaifliklariga, saytlararo so’rovlarni soxtalashtirishga (CSRF) va saytlararo skriptlash (XSS) zaifliklariga e’tibor qaratishga taklif qildi.

Mukofotlar har bir zaiflik uchun 500 dollardan 10 000 dollargacha o’zgaradi, ammo HP har bir muammo turi uchun aniq miqdorlarni oshkor qilmaydi. Tadqiqotchilar, agar ular HP muhandislari tomonidan allaqachon aniqlangan zaiflik haqida xabar berishsa, mukofot olishlari mumkin — kompaniya buni «yaxshi niyat to’lovi» deb ta’riflaydi.

Muammolarni aniqlash dasturi hozirda HP LaserJet Enterprise printerlari va ko’p funksiyali qurilmalarini (printer, skaner, faks apparati va nusxa ko’chirish moduli funktsiyalarini birlashtirgan ko’p funksiyali qurilmalar), shuningdek, HP PageWide Enterprise printerlari va ko’p funksiyali qurilmalarini qamrab oladi.

HP vakillarining so’zlariga ko’ra, kompaniya hozirda 34 nafar tadqiqotchi bilan ishlamoqda. Dastur faqat qurilmalarning o’zlarini qamrab oladi, ular bilan bog’liq domenlarni emas.