Как стать автором
Обновить

Комментарии 7

То есть, теперь шантаж софтверных производителей будет прикрыт надёжным именем HP.
6 месяцев на устранение уязвимости, — вполне достаточный срок, даже с учётом затрат времени на тестирование и упаковку исправлений.
TippingPoint (а теперь и HP) не получает никакой коммерческой выгоды от раскрытия уязвимостей. Даже, пожалуй, наоборот — чем больше уязвимостей, тем больше можно продать услуг по безопасности клиентам.

К слову, уязвимости в софте HP тоже есть в перечне готовящихся к публикации.
есть такое понятие — «Дамоклов меч» вот это он и есть… и это хорошо… двумя руками «за»
> причем здесь вы можете «продать» уязвимость в любом софте
А в своем собственном можно?
Можете попытаться :) Там применяется гибкий график оплаты за найденные уязвимости)
видимо они покупают уязвимости, чтобы потом выдать за свои.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий