WabiSabiLabi es un nuevo portal que tiene como objetivo, según sus responsables, cambiar el modo en el que funciona el mercado de las vulnerabilidades de seguridad, de forma que estas se comuniquen a todo el público en lugar de mantenerse en ‘petit comité’. Cualquier experto en seguridad que encuentre un fallo en un programa podrá venderlo en el sitio de subastas que este portal mantiene, aquí.
WSLabi, que afirma que es “un laboratorio neutral y un vendedor independiente”, comprueba las vulnerabilidades y verifica su validez antes de permitir que se vendan.
Por ejemplo, hoy en WabiSabiLabi hay una vulnerabilidad referida a un fallo de memoria en el kernel de Linux, y puedes comprarla por 500 euros.
Según el sitio, la política actual de “revelación ética de vulnerabilidades” que mantienen los investigadores les está costando mucho dinero. De hecho, es usada por vendedores y proveedores de seguridad para explotar ese esfuerzo de forma gratuita. En WabiSabiLabi dicen que lo que están haciendo es devolverle parte de ese dinero a los verdaderos descubridores de las vulnerabilidades.
Más información aquí. µ
Traducción de Javier Pastor de una noticia original de Nick Farrell del 6 de julio de 2007.
vINQulos
Noticia original
Entre sus características incluyen batería de 4.500 mAh, sensor Sony de 50 MP y conectividad…
Este servicio se expande por Europa, incluyendo también a Francia, Alemania, Países Bajos, Suiza, Austria…
La mayoría de empresas de pequeño y mediano tamaño ha sufrido durante el último año…
ShrinkLocker Decryptor es una herramienta gratuita que ayuda a recuperar los datos perdidos.
Dell pretende que "las organizaciones puedan utilizar continuamente los últimos avances de IA en el…
Introduce cinco nuevas soluciones HPE Cray con arquitectura de refrigeración líquida directa y dos servidores…