История клиента Intigriti: Yahoo

Как Yahoo оптимизирует свою программу вознаграждений за найденные ошибки для расширения сотрудничества исследователей: Для развития своей программы вознаграждений за найденные ошибки команда Yahoo рассматривает возможность переоценки охвата и таблиц, чтобы увеличить вознаграждение за основные продукты и сосредоточиться на тех аспектах, которые оказывают наибольшее влияние. При поддержке Intigriti команда Yahoo также адаптируется к новым угрозам и тенденциям в области уязвимостей, обращая внимание на уникальность отчетов. Когда отчет поступает, они проверяют его на индивидуальность, чтобы выяснить, основан ли он на общедоступных исследованиях, является ли исследование новым и оригинальным, разработанным кем-то, или отчет основан на общедоступных CVE. Уязвимости можно сравнить с модными циклами: по мере появления новых исследований в области безопасности они становятся популярными, достигают пика популярности и затем угасают по мере развития безопасности. Но это циклично, и старое снова становится новым, и каждый раз добавляются новые исследования. Система Bug Bounty от Intigrit эффективно укрепила поверхность атаки Yahoo, помогая им информировать их о представляющих интерес областях, которые следует изучить более широко и глубоко, чтобы затем передать информацию своим внутренним службам безопасности.