PayPal заплатит за найденные баги в своей системе

[vyacheslav_ka]

ИМХО, сумма вознаграждения за уязвимость в _платежной_ системе слишком маленькая.

[jeston]

О сумме вообще ничего заранее неизвестно.

[vyacheslav_ka]

фонд сразу декларирует, что разработчик получит сумму от $500 до $3000 за найденные баги в продуктах;

Извиняюсь, принял за высказывания от ПайПала.

[Prescott]

Все равно слишком маленькая!

[flash2048]

Конечно заплатит)

[kuzvac]

Заплатит, а потом заблокирует!

[IvanB]

Всем всё платится!

[McGrady]

Им бы еще привлечь людей для проработки юзабилити и дизайна. Хоть и для запада это нормальный дизайн, но надо не только в технической части развиваться.

[InteractiveTechnology]

Всё предложение какой-то технически неграмотный бред. Чего стоит только:

Do not engage in security research that involves

• Potential or actual denial of service of PayPal applications and systems.
• Use of an exploit to view another user's data without their authorization, or to corrupt data.

Не участвуют в исследованиях безопасности уязвимости, который включает:

• Потенциальный или фактический отказ в обслуживании (DoS) PayPal приложений и систем.
• Использование эксплойтов для просмотра данных других пользователей без их разрешения или порчу данных.

Пруф

Лучше вообще ничего им не писать и не трогать, за это уж точно ничего не будет, а вот за нарушение условий и процесса исследования ещё не факт.

[InteractiveTechnology]

Отказ в обслуживании — это очень специфическая уязвимость, которую невозможно определить заранее до проведения теста. А про доступ к своим данным есть и без уязвимостей :)

[Hayden]

Их техподдержка — один большой баг. Работает в трети случаев.

[MechanisM]

А где Хомяков? уже полез на paypal.com?

[Homakov]

мне низя помогать конкурентам :)

[AndryX]

С такой политикой лучше продать на чёрном рынке и получить сумму на порядок больше, нежели надеяться на снисхождение палки, которая может не только не заплатить, а ещё и усложнить тебе жизнь.

[intnzy]

Тут ситуация напоминает анекдот: «Сломал хакер Вася интернет-провайдера. И сидит теперь, как дурак, без интернета»

[fil9]

Нашел уязвимость, сижу и думаю: репортить или нет :)