Yandex.ru платит за уязвимости

[d0znpp]

думаю, будет проще со временем
сам получал ответы довольно быстро (1-3 дня), но там только аппрувы, до оплаты и даже цен еще не дошло дело

[Qwazar]

Сообщение от d0znpp

думаю, будет проще со временем
сам получал ответы довольно быстро (1-3 дня), но там только аппрувы, до оплаты и даже цен еще не дошло дело

Получал только сообщение о том что письмо получено, и тишина. Ждём

[dharrya]

С 24го сентября еще жду ответа на одно из писем и пока полная тишина о нем. Почти на все остальные ответили, а это...хз че делать, отправлять еще раз не хочется + часть багов из того письма уже прикрыта.

[fraIzer]

Пошлите коллективную жалобу )

[<cyber-punk>]

У меня ответили на все тикеты, но с большим опозданием. Слал все через форму на их сайте. Из 4 уязвимостей, которые были переданы в их отдел ИБ, предложили денег только за одну. Возможно остальные еще не подтвердили и не закрыли. Реквезиты отправил, деньги пока не перечислили. Такие дела...

[dharrya]

Ну у меня статистика совсем печальна, на 12 отправленных тикетов получил ответ на 7. приняли из которых 2, по поводу 3 сказали что кто-то меня опередил и 2 зависло
С такой скоростью ответов весь интерес отпал еще недели полторы назад

Подождем пока шумиха утихнет и можно будет опять нормально репортить фану ради

[BlackFan]

Моя статистика:

13 посланных уязвимостей
7 принято
5 дублей
1 попросили подробнее описать и больше ответов не было

Ни одного ответа по деньгам пока не было
Это, собственно, все было собрано за первую неделю и больше не искалось.
Вроде бы большую часть из этих уязвимостей уже пофиксили.

[M@ZAX@KEP]

Предлагаю переименовать тему в "яндекс не платит за уязвимости".

[strongs]

надо "проверить" так, зштобы поняпи што надо плотить...

[BlackFan]

А вот и первая оцененная уязвимость

Поздравляем, за сообщенную вами уязвимость вам присужден приз в 10 тысяч рублей.