Danska tvrtka koja se bavi računalnom sigurnošću, Secunia, ponudila je istraživačima računalne sigurnosti uslugu objave rezultata istraživanja tvrtkama koje su bile predmet istraživanja. Usluga nazvana SVCRP (eng. The Secunia Vulnerability Coordination Reward Programme) ima za cilj olakšati samim istraživačima prijavljivanje otkrivenih ranjivosti tako da ne moraju proučavati i paziti na politiku i obrasce za prijavu tvrtke u kojoj su ranjivosti otkrivene. Tvrtka ne misli biti posrednik između istraživača i tvrtke klijenta prilikom sklapanja posla, nego ponuditi istraživačima još jedan način objave svojih nalaza. Secunia će platiti svaku otkrivenu ranjivost u komercijalnim proizvodima, u što ne ulaze računalni sustavi dostupni na Internetu kao što su Facebook, Google i slični, a tvrtke klijenti će platiti istraživača izravno. Neke tvrtke, međutim, ne dozvoljavaju, odnosno ne plaćaju istraživače ako nalaze o ranjivosti njihovih proizvoda objave još negdje, na primjer tvrtka Google. Više detalja dostupno je na web stranicama portala COMPUTERWORLD.

Izvor: LSS Security

Idi na vrh