Владелец сервиса для хранения и управления паролями 1Password, компания AgileBits, готов заплатить за поиск уязвимостей в проекте 100 тысяч долларов. Как передает vc.ru, после обновления программы компания подняла максимальную награду за взлом в четыре раза.
Чтобы получить 100 тысяч долларов, нужно найти уязвимость в 1Password, которая позволит получить доступ к защищённому хранилищу паролей пользователей. Для этого компания создала специальное тестовое хранилище, в котором не будет реальных пользовательских данных. Кроме того, AgileBits готова предоставить документацию об уже устранённых проблемах, которая может помочь исследователям в поиске уязвимостей.
Отмечается, что владелец 1Password выбрал удобное время для своего анонса: в конце февраля 2017 года стало известно об утечке данных клиентов сайтов, которые пользовались сервисом защиты Cloudflare. Издание указывает, что в качестве максимальной награды в системе bug bounty (программе по поиску уязвимостей) Cloudflare предлагает футболку со своим брендом.