МГУ. Вопросы и задания. Тема 5
Тема семинара
Уязвимости программ для ЭВМ (программные уязвимости).
Вопросы
- Являются ли программные уязвимости результатами интеллектуальной деятельности? Если да, то какими именно?
- Какая ответственность может быть у исследователя (багхантера) за обнаружение программной уязвимости в Интернет сервисе при его тестировании на проникновение без
договора с его правообладателем?
Задания
- ответить на вопросы семинара
- на основе самостоятельно найденных правил Bug Bounty российских компаний определить: к какому типу документов относимы такие правила, выявить в них риски как для правообладателей ПО и Интернет-сервисов, так и для исследователей (багхантеров)
Дополнительная литература
- Примеры распространенных уязвимостей
- Доротенко Д., Иванова Е., Black Fri-0-day
- Доротенко Д., Правила Bug Bounty как оферта
- Доротенко Д., Правила Bug Bounty как конкурс
- Доротенко Д., Правила Bug Bounty как обещание награды
Здесь на сайте есть немало и других материалов о юридических вопросах программных уязвимостей. Найти их можно на этой странице.