Yandex.ru платит за уязвимости

[AFoST]

Привет. Яндекс опять.
http://company.yandex.ru/security/

Конкурс «Охота за ошибками»

Яндекс выплачивает награды за обнаруженные проблемы в безопасности своих сервисов. Любой желающий может попытаться найти уязвимость, сообщить нам об этом и получить денежный приз.

Где искать

На веб-сервисах, а также в мобильных приложениях Яндекса для iOS и Android, которые так или иначе работают с личной информацией пользователей. Личная информация — это, например, логины и пароли, переписка, фото- и видеоальбомы.

Домены веб-сервисов: yandex.ru, yandex.com, yandex.com.tr, yandex.kz, yandex.ua, yandex.by, yandex.net, yandex.st, ya.ru, moikrug.ru (кроме доменов сервиса Яндекс.Народ).

Мобильные приложения: Карты, Навигатор, Музыка, Такси, Почта, Маркет, Метро, Фотки, Электрички, Диск.

Что искать

Уязвимости — технические недостатки, используя которые можно нарушить целостность или конфиденциальность пользовательской информации, а также изменить права доступа к ней.

В качестве классификации уязвимостей для веб-сервисов используется OWASP Top-10, для мобильных приложений — OWASP Mobile Top-10.
Подробнее: http://company.yandex.ru/security/

Удачи

[Сергей Бардюр]

Надо будет попробовать, вообще яндекс хорошая компания.

[AFoST]

Сообщение от Сергей Бардюр

Надо будет попробовать, вообще яндекс хорошая компания.

+1
За последний год моё мнение о яндексе намного улучшилось.

[Qwazar]

Очень долго отвечают .

[Beched]

Сообщение от Qwazar

Очень долго отвечают .

Да ппц, вообще игнорят почти все репорты =(

[Pronzn]

Уже неделю жду, все никак не отвечают

[d0znpp]

кому-нибудь уже проплатили?

[Beched]

Сообщение от d0znpp

кому-нибудь уже проплатили?

Срок прошёл, не оплатили, запросили ещё скан второй страницы паспорта.

[FIXER]

эксплуатация труд вайтхат_хакеров!!!

[M_script]

Яндекс хотел как лучше, а получилось как всегда