Mensajes

si por mi fuera prohibia imageshack.us en el foro..

Mas informacion: https://foro.elhacker.net/noticias/google_dara_hasta_31337_usd_a_quien_reporte_vulnerabilidades-t309539.0.html;new#new

Tras el exito obtenido por Google en su programa para recompensar investigadores que encuentren vulnerabilidades en Chrome, Google ahora lanzo un nuevo programa que recompensara a quien encuentre y les reporte vulnerabilidades de nivel web. El premio tendra una base de 500 dolares, y si el bug es especialemente interesante podria llegar hasta con $3,133.7 dolares (alrededor de 2,234 euros).


Los servicios se limitan a orkut.com, google.com, youtube.com y blogger.com, y abarcan vulnerabilidades que afecten la privacidad y seguridad de los usuarios, como vulnerabilidades de Cross Site Scripting, SQL Injection, CSRF, XSI, etc.. mientras que quedan prohibido atacar las cuentas de otras personas (solo puedes atacar tu propia cuenta o cuentas de prueba) asi como vulnerabilidades como denegacion de servicio, ingenieria social, y ataques a la infraestructura de Google.


Si decides reportar una vulnerabilidad en Google, te recomendamos hacerlo a security@google.com (si se te hace mas comodo reportarlo en espa;ol no hay problema). Si prefieres donar tu recompensa a alguna institucion de caridad, Google duplicara el total.


Referencias:
http://googleonlinesecurity.blogspot.com/2010/11/rewarding-web-application-security.html

ya no se usa el cache.. se va a volver a poner en el futuro pero estaba causando problemas asi que lo quitamos hasta que se arreglaran.


Saludos!!

ya lo quite

Ya la agregue a la lista de excepciones puede completar el registro directamente en foro.elhacker.net/irc.html

solo entren a foro.elhacker.net/irc.html y sigan las instrucciones

Porque solo le dieron 2k? Segun las politicas todos los bugs con sg:high y sg:critical se llevan 3k..
--edit--
me acabo de dar cuenta que son euros.. xD nvm

Ponle Constantino

no vayan a usar ese codigo para proteger contra xss.. no los va a proteger.