Яндекс перезапустил «Охоту за ошибками»

Яндекс перезапускает программу по поиску уязвимостей «Охота за ошибками». В этом году награды стали больше, а условия – прозрачнее.

Теперь за сообщение об ошибке можно получить до 750 тысяч рублей. Выше всего оцениваются уязвимости, которые позволяют потенциальным злоумышленникам совершить так называемую инъекцию – то есть выполнить на сервере свой код.

В «Охоте за ошибками» два направления: первое — инфраструктура, сервисы и приложения Яндекса, второе — Яндекс.Браузер. Для каждого направления теперь разработана подробная классификация уязвимостей. Из нее «охотники» могут узнать, какие типы ошибок интересуют Яндекс в первую очередь и какое вознаграждение за них полагается.

Получив сообщение об ошибке, специалисты Яндекса проводят мини-расследование – нужно подтвердить уязвимость и проверить, насколько она опасна. Чем серьезнее ошибка, тем больше будет вознаграждение «охотнику». Раньше результатов проверки можно было ждать довольно долго. Сейчас все происходит гораздо быстрее: сообщения «охотников» рассматривают дежурные инженеры службы безопасности вместе с командой сервиса, в котором найдена ошибка.

Подробнее об «Охоте за ошибками» и ее условиях можно узнать здесь.

Помимо денежного вознаграждения, Яндекс выражает персональную благодарность исследователям, которые присылают подтвержденные уязвимости — эти «охотники» занимают заслуженное место в Зале Славы.

«Охота за ошибками» ведется уже почти десять лет. С 2012 года Яндекс перечислил участникам программы больше 30 млн рублей.

Источник: Блог Яндекса
subscribe

Подпишитесь на рассылку SearchEngines

— Статьи мировых экспертов

— Аналитические обзоры

— Важные новости

— Горячие темы с нашего форума

preview ФАС перенесла рассмотрение дела Яндекса на 21 июля

ФАС перенесла рассмотрение дела Яндекса на 21 июля

В связи с необходимостью получения дополнительных доказательств
preview Яндекс подал иск к ФАС из-за решения по обогащенным ответам

Яндекс подал иск к ФАС из-за решения по обогащенным ответам

Дата рассмотрения иска пока не назначена
preview Яндекс ведет переговоры о покупке «Азбуки вкуса»

Яндекс ведет переговоры о покупке «Азбуки вкуса»

Для интеграции с Яндекс.Лавкой
preview Суд признал право Яндекса на индексацию контента TeleSport Group

Суд признал право Яндекса на индексацию контента TeleSport Group

TeleSport будет оспаривать это решение
preview Бесплатный онлайн-марафон «Маркетинг в Кейсах»

Бесплатный онлайн-марафон «Маркетинг в Кейсах»

С 14 по 18 июня