image

3Com gaat betalen voor security lekken

dinsdag 26 juli 2005, 12:59 door Redactie, 4 reacties

TippingPoint, een divisie van netwerkgigant 3Com, gaat in de toekomst security onderzoekers betalen voor nog onbekende lekken in software en systemen. Onderzoekers die regelmatig lekken weten te vinden, kunnen zelfs bonussen tegemoet zien. Via het Zero Day initiatief programma wordt de informatie van de onderzoekers eigendom van 3Com. De netwerkgigant wil de informatie gebruiken voor het beschermen van haar klanten en samenwerken met de ontwikkelaars wiens software door de lekken kwetsbaar is.

Volgens 3Com moet het programma bijdragen aan verstandige "disclosure", beloont het onafhankelijk security onderzoek en worden klanten van TippingPoint nog beter beschermd. 3Com is niet het eerste bedrijf dat betaalt voor security lekken. Eerder was het het pas door Verisign overgenomen iDefense dat onderzoekers geld gaf voor informatie over onbekende lekken. Het publiek krijgt pas de technische gegevens van de lekken als er een patch beschikbaar is. (The Register)

Reacties (4)
26-07-2005, 13:28 door Anoniem
ideaal voor h4x0rs op zwart zaad, maar vlgens sommigen niet moreel...
26-07-2005, 22:17 door Anoniem
Door Anoniem
ideaal voor h4x0rs op zwart zaad, maar vlgens sommigen niet
moreel...

Veel succes!
26-07-2005, 23:25 door Anoniem
Is het niet makkelijker met je 0 day zoveel mogelijk clients te besmetten
waarop een programma als "errorguard" op draaid die gratis de
problemen op je pc detecteerd maar ze alleen oplost indien je effe 25 euro
betaald ???

Lijkt me een stuk lucratiever dan met een 3com in zee te gaan.
27-07-2005, 13:49 door Anoniem
da's strafbaar. trouwens, gebruik eens vaker de letter t op het einde van
werkwoorden :)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.