Reich werden mit StudiVZ

Der Datenschutzbeauftragte von StudiVZ hat einen tollen Job ausgeschrieben: Sicherheitslückenfinder. Wer als Erster eine neue Lücke findet, erhält dafür 256 Euro. Wer etwas findet, darf es aber nicht herausposaunen (siehe hier). StudiVZ bei der Fehlersuche kaputtzumachen ist ebenfalls verboten…

Es dürfen keine Daten von studiVZ missbraucht werden, es geht ausschließlich um XSS- und CSRF-Lücken, Ihr dürft die Lücken nicht dazu benutzen, um Daten einzustellen, zu ändern oder gar zu löschen. Es sollte uns also kein Schaden entstehen – insbesondere darf unser Server nicht überlastet oder lahm gelegt werden. Und bitte keine Brute-Force-Angriffe auf studiVZ. Außerdem dürfen die Lücken nicht veröffentlicht werden – wir brauchen erst etwas Vorsprung, um sie zu schließen. Dann geben wir natürlich bekannt, wer uns geholfen hat, wenn es demjenigen oder derjenigen recht ist. Außerdem: Wer zuerst kommt, malt zuerst. (StudiVZ-Blog)

Gefunden im Lawblog