AMD заплатит до 30 тысяч долларов за найденную ошибку

30 мая 2024, 16:33 / Технологии → Новости / Технологии

AMD

Advanced Micro Devices, Inc. (AMD, дословный перевод с англ. — «передовые микроустройства») — производитель интегральной микросхемной электроники. Второй по объему производства и продаж производитель процессоров архитектуры x86 c долей рынка 16,9 %▲(2014), а также один из крупнейших производителей графических процессоров (после приобретения ATI Technologies в 2006 году), чипсетов для материнских плат и флеш-памяти. Компания с 2009 года не имеет собственного производства и размещает заказы на мощностях других компаний. Википедия

заключила партнерское соглашение с Intigriti, краудсорсинговым поставщиком услуг безопасности, чтобы запустить новую программу вознаграждения за обнаружение ошибок. Эта программа позволяет исследователям безопасности, этическим хакерам и другим экспертам из широкой общественности сообщать об ошибках в аппаратном, встроенном или программном обеспечении AMD через платформу Intigriti и получать денежное вознаграждение за свои усилия.

Ранее у AMD была частная инициатива по вознаграждению за обнаружение ошибок, но к участию были приглашены лишь избранные. С расширением этой программы для широкой публики исследователи из разных слоев общества могут получить стимул к поиску проблем в продуктах AMD. Это должно расширить круг тестировщиков и даже включить в него экспертов из областей, которые AMD не собиралась включать в свое частное тестирование.

Вознаграждения, предлагаемые AMD на платформе Intigriti, зависят от серьезности ошибки и категории продукта. Вот что вы можете получить, если AMD примет вашу заявку на вознаграждение за обнаружение ошибок:

Вы также можете отправить отчет об ошибке непосредственно в AMD через команду по безопасности продуктов, но нет никакой гарантии, что вам заплатят по этому пути (хотя в опубликованном бюллетене по безопасности исследователю будет дано указание).

Программы Bug Bounty имеют решающее значение для многих технологических компаний, особенно тех, чьи продукты и услуги широко используются и могут повлиять на миллионы клиентов. AMD не новичок в ошибках: некоторые из последних, в том числе процессоры AMD Ryzen 7000, тающие в сокетах (2023 г.), серьезные уязвимости безопасности BIOS от оригинального процессора Zen до новейших процессоров Zen 4 (2024 г.), а также непреднамеренные ограничения разгона. установлен на графические процессоры RX 7900 GRE (2024 г.). Программа вознаграждения за обнаружение ошибок может помочь AMD обнаружить эти потенциальные проблемы до того, как они станут широко известны и станут полноценными новостями.

Другие крупные корпорации индустрии ПК имеют программы вознаграждения за обнаружение ошибок, помогающие гарантировать, что их системы и продукты защищены от необнаруженных уязвимостей. У Intel

Thumbnail: Intel «И́нтел» («Intel Corp.», МФА: [ˈɪntɛl ˌkɔːpə'reɪʃən]) — производитель электронных устройств и компьютерных компонентов (включая микропроцессоры, наборы системной логики (чипсеты) и др). Штаб-квартира — в Санта-Кларе (США, штат Калифорния). Википедия

есть программа вознаграждений за обнаружение ошибок Project Circuit Breaker, которая приглашает членов сообщества работать с сотрудниками Intel над обнаружением недостатков в ее продуктах.

Успешные охотники за головами не только приносят пользу компании, но и могут зарабатывать большие деньги на своей работе. Согласно нашему отчету за 2020 год, хакеры могут зарабатывать более 90 000 долларов в год на поиске ошибок. В 2023 году Google выплатила не менее 10 миллионов долларов в качестве вознаграждения за обнаружение ошибок, а Polygon Technology выплатила 2 миллиона долларов отдельному исследователю после того, как они обнаружили критическую ошибку.

Если вы эксперт в этой области, вы можете зарабатывать на жизнь, работая охотником за головами. Это не только поможет защитить конечных пользователей путем обнаружения уязвимостей, но и позволит вам за это щедро заплатить. Самое приятное то, что вам не обязательно заниматься этим на постоянной основе, вы можете заниматься этим в своем темпе, в качестве подработки или даже просто в качестве хобби.