Яндекс не спешит закрывать критические уязвимости

Так ТС же написал в стартпосте:

П.С. Представители Яндекса. Нельзя так на письма отвечать. Человек старался, нашел уязвимость, не применил по назначению, а сообщил вам.

это как раз задача яндекса ;)

Ага. После фикса.

На добровольной основе. В формате "у нас были проблемы, но мы их доблестно решили".

Для того чтобы неповоротливая контора быстрее исправила уязвимость.

Вообще реакция яндекса действительно удивляет. Такие вещи надо исправлять в день когда узнали, но никак не назавтра.

И вы таки уверены, что это ускорит решение? :)

Это только добавит работы пиарщикам.

Думаю да. Ведь причина того что они задерживают исправление не в том, что они не понимают как это важно, а в том, что внутренние бюрократические процедуры мешают. Привлечение внимания общественности позволяет сломать бюрократические процедуры.

С одновременным падением качества проведённых работ.

Всё бы вам "ломать процедуры". Которые годами строились и отлаживались для наибольшей эффективности.

Возможно, конечно, что в данном случае это раздолбайство отдельного сотрудника, но метод "щас я вылью ушат говна - пусть побегают" - это желание левой пятки одного человека без понимания последствий.

В любом случае, обратная связь по части мнений никому еще не повредила. Косячит сотрудник - выговор.

Пример:

Сотрудники в защите от парсинга самые умные и быстрые люди ☝

А так обратной связи не получить.

Любая нормальная организация при попытке такого публичного давления моментально ставит глухую оборону, и вы так и не узнаете, что же это было.

Отписки пиарщиков в расчёт можно не принимать.

Меж тем в нормальном диалоге специалистов как раз узнать можно всякое.

например такое:

мы стали лучше одеваться и сеять больше овощей (с) :)