Mail.Ru заплатит до $5000 за обнаружение уязвимости

ППЦ они там упоротые. Ничего, что нельзя через GET отправлять логины и пароли? Трояны у них. Они сами как троян.

Пока что прислано 33 баги.

По этой баге, это не все

Пример: https://www.google.ru/#filter=0&newwindow=1&q=site:m.mail.ru+%22password%22+%22cgi-bin/auth%22&safe=off

а зачем нанимать одного программиста за такие деньги, если можно тысячу за те же деньги? ;)

Спокойно можно нанять 20 белорусских программистов ) или (

(не знаю смеяться или плакать от этого )

Жесть, а у меня при запросе указанного вида переадресовало в чью-то чужую почту автоматом, а при нажатии на кнопку выход, автоматом перекидывает на следующую почту и т д до бесконечности..жесть, вот это ахтунг

Вы же не думаете, что всё это организовано только ради поиска уязвимостей или из-за экономии на зарплатах квалифицированных сотрудников?

Очень хороший способ привлечь к себе внимание, увеличить посещаемость и просмотр рекламного контента.

Сами организаторы тоже не простые, будут составлять карту поиска уязвимостей на основе типовых запросов, анализировать и по возможности опережать выявление дыр.

Согласен, что используют это как рекламу, как лишнюю возможность привлечь к своим проектам внимание. А если кто и найдет существенный баг, то за эти деньги его не выдаст)

Главное не перестараться, а то увидим на днях на одном из проектов "Извините, сайт взлом 😂"

эх бывает и такое :( печаль