"Яндекс" готов заплатить 5 000 долларов за найденные на его сайтах уязвимости

Всем участникам конкурса предложено отыскать на различных сайтах "Яндекса" разного рода ошибки, чьё наличие может служить угрозой безопасности личных данных пользователей – к примеру, логинов и паролей, переписки или личных фотографий, а также видеозаписей. При этом в расчёт принимаются все значимые ошибки – и XSS-уязвимости, и недочёты в механизме авторизации, и другие.

Сервисы, в которых пользователям предлагается найти ошибки, обязательно должны располагаться в доменах yandex.com, yandex.com.tr, yandex.by, moikrug.ru yandex.net, yandex.kz, yandex.st или же yandex.ru. Не будут приниматься на конкурс сообщения об уязвимостях, найденных в сетевой инфраструктуре сервиса "Яндекс", а также сведения об ошибках в "Яндекс.Деньги".

Свои отчеты об ошибках участники конкурса могут отправлять на электронную почту security-report@yandex-team.ru. Если конкурсант претендует на получение награды, он должен хранить в тайне информацию об обнаруженной им уязвимости в течение трёх месяцев с момента отправления письма.

Окончательные итоги конкурса, объявленного "Яндексом", будут подведены компанией 25 ноября этого года во время конференции ZeroNights. Его победителем будет признан участник, который первым сообщит о наиболее критической уязвимости. Он-то и получит вознаграждение, составляющее 5 тысяч долларов.

25 Октября 2011
Комментарии: 4

Возврат к списку

Комментарии пользователей:

Владислав 26 Октября 2011
Никому они не выплатят... просто пиар.... Если бы я нашол увязимость, то в инет бы выложил)

TopSpin 26 Октября 2011
А я вот одну недоделочку углядел, отправил им письмецо

swaper 26 Октября 2011
всего 5000уе. выплатят только одному участнику, остальные, получается, будут бесплатными работниками яндекса)

Марьян Пильчак 26 Октября 2011
Нормально так!

Новые темы	Объявления	Свободное общение
00:26 Кто как борется с РКН и компанией? 20:19 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы \| Еженедельные Выплаты \| CPA до $950 18:01 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 16:12 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 15:23 Adtrafico - Правильная партнёрская сеть под бурж трафик 14:56 Партнерская программа OWNR WALLET 01:01 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг	01:55 Прием платежей для HIGH RISK \| Прием платежей без сайта 01:55 Рассылка сообщений в ЛС DISCORD 01:54 Рассылка в TELEGRAM \|Большой опыт работы \| Любые тематики \| Лучшая конверсия 23:16 Криптовалютный обменник Xgram.io - новое воплощение качества 18:06 Как находить клиентов в Telegram по ГЕО. 18:05 Услуги рассылки Вконтакте 13:39 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика	18:03 150+ хакерских поисковых систем и инструментов 00:06 Точные прогнозы на футбол 22:33 В России летом могут представить возможный аналог YouTube 21:31 У Sora появился конкурент из Китая — нейросеть Kling, которая генерирует 1080p-видеоролики по описанию 21:29 В России готовят проект о запрете рекламы в заблокированных соцсетях 21:25 В соцсети Х (экс-Twitter) разрешили размещать эротику и порно 08:22 С юмором по жизни!