الشغب يريد أن يدفع لك لمحاربة الأشرار من عصبة الأساطير

Posted on
مؤلف: Tamara Smith
تاريخ الخلق: 21 كانون الثاني 2021
تاريخ التحديث: 22 ديسمبر 2024
Anonim
طالب بيتعرض للتنمر ف بتتغير حياته بعد مابيدخل في جسمه روح رجل عصابات ملخص فيلم the dude in me
فيديو: طالب بيتعرض للتنمر ف بتتغير حياته بعد مابيدخل في جسمه روح رجل عصابات ملخص فيلم the dude in me

تقوم Riot Games ببناء الأساس لبرنامج "Bug Bounty" الذي سيدفع للمستخدمين للحصول على معلومات حول الاختراقات والاستغلالات في دوري الأساطير.


لا يزال البرنامج في مرحلة تجريبية مغلقة لا يمكن الوصول إليها إلا لعدد قليل من المختارين ، ولكنه دفع بالفعل ما يزيد عن 100000 دولار أمريكي لمشكلات الإبلاغ هذه. كان من الممكن دائمًا العثور على ثغرة أمنية أو خلل لاستغلاله في أعمال التجديف الخبيثة ، لكن عملية الإبلاغ عن المشكلات التي تم ذكرها لـ Riot قد تستغرق أسبوعًا كاملاً حتى يتسنى لهم تلقيها وتدوين الملاحظات عليها. قامت Riot بنشر تدوينة على مدونتها موضحة سبب شعورها بأنها خطوة ضرورية لدعم لعبتهم:

لا توجد برامج متصلة بالإنترنت يمكن اعتبارها آمنة بنسبة 100٪. نحن نعلم أن الأشخاص الأذكياء في جميع أنحاء العالم يستغلون برامجنا ومواقعنا الإلكترونية وبنيتنا التحتية بحثًا عن نقاط الضعف. سيجد البعض بنجاح الثغرات الأمنية. عندما يحدث هذا ، من الأهمية بمكان أن ندرك مشكلة عدم الحصانة في أسرع وقت ممكن حتى نتمكن من إصلاحها قبل إساءة استخدامها على نطاق واسع.

يشكل الأشخاص الذين يجدون هذه العيوب مجتمعًا متنوعًا تتنوع دوافعه بين الفضول والنوايا الخبيثة وكل شيء بينهما. لسوء الحظ ، لم تكن هناك طريقة فعالة للإبلاغ عن الأخطاء الأمنية. ولم يكن هناك حافز واضح للقيام بذلك.


تتناول مدونة المدونة مزيدًا من التفاصيل حول سبب رغبتها في الدخول في هذا الاتجاه وتلاحظ أنه في حين أن البرنامج لا يزال في مرحلة تجريبية مغلقة ، فقد ساعد المساهمون الحاليون بالفعل "[مكافحة الشغب] في سحق أكثر من 75 من الثغرات وأوجه الضعف والاستغلال ، بما في ذلك عمليات استغلال أعطال العميل ، وعمليات الاستغلال المرتبطة بالرؤية ، ونقاط الضعف التي قد تؤدي إلى انتحال هوية اللاعب في المنتديات. "

وقد دعمت الشغب دائما دوري الأساطير بشراسة ، يعد هذا التركيز الجديد على تحفيز المساعدة في مجال الأمن وإسكات الأخطاء خطوة إضافية في الاتجاه الصحيح. تدوين الملاحظات ، يوبيسوفت.