"ВКонтакте" платит хакерам по счетам

В официальном блоге соцсети "ВКонтакте" сообщается, что за первые 6 месяцев после запуска открытой программы вознаграждений за обнаруженные уязвимости внутри ресурса было выплачено более $40 000.

В общей сложности в компанию поступило более 2 000 сообщений от ИБ-специалистов, но лишь 15% из них были направлены на рассмотрение разработчикам соцсети.

Представители платформы HackerOne отметили, что программа компании "ВКонтакте" стала самой популярной среди IT-специалистов со всего мира. Наибольшее количество сообщений об уязвимостях было получено от жителей Индии, но самыми продуктивными оказались российские специалисты, которым удалось обнаружить несколько опасных багов.

Напомним, что компания "ВКонтакте" запустила в конце мая 2015 года программу выплаты вознаграждений за обнаруженные уязвимости на сайте соцсети и в ее официальных приложениях для iOS, Android и Windows Phone. Минимальная сумма вознаграждения за найденную уязвимость составляет $100, а верхний предел выплаты зависит от степени опасности обнаруженной "дыры".

27 Ноября 2015
Комментарии: 3

Возврат к списку

Комментарии пользователей:

Иван 30 Ноября 2015

Цитата
kostet0007 пишет: Ну почему же, это же написано минимальная сумма 100$. К примеру где-то буква слетела не на ту строчку, пишешь и тебе дают 100$.

слетевшая буква - это не уязвимость smile:D

kostet0007 29 Ноября 2015

Цитата
saschasuper2 пишет: что мало платят!!! В связи с тем что можно натворить... получив доступ

Ну почему же, это же написано минимальная сумма 100$. К примеру где-то буква слетела не на ту строчку, пишешь и тебе дают 100$.

saschasuper2 28 Ноября 2015
что мало платят!!! В связи с тем что можно натворить... получив доступ

Новые темы	Объявления	Свободное общение
01:46 Настроить поставщиков в программе E-Trade PriceList Importer 15:26 Найти элемент в коде 11:51 Bropush - твой бро в монетизации сайта push-уведомлениями 03:12 Сайты-копипасты 21:47 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 09:59 Ошибка после размещения кода HTML! 15:34 Adtrafico - Правильная партнёрская сеть под бурж трафик	20:17 4G/LTE Mobile Proxy 30+ geo 18:03 Обмен без AML и верификации Aztor.pro 17:30 Комплексный прогон по трастовым сайтам, статейное размещение. Рост НЧ-СЧ, Тиц-пр. 16:34 Phoenix - Выгодный обмен электронных валют, без верификации 16:11 ZennoPoster - софт №1 для автоматизации любых SEO задач! 13:30 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 13:22 Burzh.top\|Партнерская программа под любой вид трафика (email, спам, УБТ)	06:46 Видимо, похороны СУПРа уже прошли как-то по-тихому 12:48 Каспкрски ОС 11:21 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 01:05 Точные прогнозы на футбол 14:41 Бесплатный мини-аудит юзабилити и конверсии + технический SEO-аудит в подарок 15:24 Добро пожаловать в цифровой мир... 22:58 У меня дикая просадка по РСЯ за последние 3 суток