Войти как пользователь
Вы можете войти на сайт, если вы зарегистрированы на одном из этих сервисов:
Россия +7 (495) 139-20-33
1 Августа 2023 в 14:14

Яндекс заплатит этичным хакерам до 2,8 млн рублей за найденную уязвимость

Россия +7 (495) 139-20-33
0 2072
Подпишитесь на нас в Telegram

Яндекс запускает новый конкурс в программе «Охота за ошибками», который продлится до 31 августа. Этичным хакерам предстоит искать в сервисах Яндекса ошибки и уязвимости, которые могут привести к раскрытию чувствительной информации.

Максимальная награда за критическую уязвимость составит 2,8 млн рублей – это в 5 раз больше обычной выплаты по этим категориям программы.

Сумма вознаграждения будет зависеть от критичности уязвимости, простоты ее использования и влияния на безопасность данных пользователей и партнеров.

Охотники за ошибками смогут получить повышенное вознаграждение за отчеты в двух категориях:

  • Первая – IDOR, или небезопасный прямой доступ к объектам. Это уязвимости в механизмах защиты сайтов, через которые злоумышленники могут получить доступ к приватной информации с помощью ошибок в API.
  • Вторая – другие технические ошибки и уязвимости, которые дают возможность получить доступ к чувствительной закрытой информации. Например, личным закладкам, персональным промокодам или черновикам статей.

Списки ошибок и уязвимостей для «охоты», а также размеры денежных наград за их обнаружение можно посмотреть на сайте. Яндекс отдаст приоритет найденным во время конкурса ошибкам и оперативно их исправит. 

Напомним, в июне 2023 года Яндекс увеличил общую сумму выплат в «Охоте за ошибками» до 100 млн рублей. В 2022 году сумма выплат составляла 1,5 млн рублей, а в 2021 – 750 тысяч.

Источник: пресс-релиз Яндекса

0 комментариев
Подписаться 
Подписаться на дискуссию:
E-mail:
ОК
Вы подписаны на комментарии
Ошибка. Пожалуйста, попробуйте ещё раз.

Отправьте отзыв!
X | Закрыть