«ВКонтакте» будет платить за найденные баге

id62693

«ВКонтакте» запустила программу вознаграждений за найденные на сайте соцсети и в её официальных приложениях для iOS, Android и Windows Phone уязвимости. Об этом сообщил операционный директор соцсети Андрей Рогозов.

Для приема информации об уязвимостях компания использует платформу HackerOne. По словам Рогозова, благодаря ей «весь процесс от нахождения уязвимости до её устранения и выплаты вознаграждения становится максимально быстрым и простым».

Ранее компания получала информацию о проблемах через встроенный сервис поддержки, пояснил ЦП представитель соцсети Георгий Лобушкин. Через HackerOne «удобно взаимодействовать, быстро переводя вознаграждения за найденные ошибки», отметил он.
Программа ограничена поиском технических уязвимостей в сервисах «ВКонтакте» и ее официальных мобильных приложениях. Минимальная награда — $100, потолок выплаты, по словам Лобушкина, не ограничен и зависит от важности уязвимости.
Согласно условиям программы, «ВКонтакте» не будет выплачивать награду за отсутствие защиты отдельных элементов без описания конкретных примеров негативных последствий. Также не учитывается «получение физического доступа к серверам/инфраструктуре, а также угрозы/причинение вреда сотрудникам компании».
Компания будет выплачивать награду только первому исследователю, который прислал сообщение о проблеме. Описание потенциального использования бага увеличит вероятность получения вознаграждения. В компании отмечают, что если уязвимость была использована против пользователей, то награда выплачиваться не будет.
В 2013 году хакеры Артем Дизычев и Олег Варнов нашли во «ВКонтакте» XSS-уязвимость, которая позволяла совершать действия от лица другого пользователя. В качестве благодарности за обнаруженную проблему они получили $5 тысяч в видеголосов — внутренней валюты соцсети.
В мае 2015 года казанский программист Камиль Хисматуллин обнаружил возможность получить прямую ссылку на любую фотографию в соцсети, в том числе скрытые и из личных сообщений. В качестве награды он получил 10 тысяч голосов (70 тысяч рублей).
Помимо «ВКонтакте», платформой HackerOne для приема уязвимостей пользуются Mail.Ru Group, Adobe, Slack, Twitter, Dropbox и другие компании. Согласно официальным данным, за все время существования площадки, компании-участницы выплатили около $3 млн 1432 хакерам.

id62689

баян

Император Куско

мда, давно уже:D:

Kratos

*практика интересная. из области-"одна голова хорошо, а тысячи надёжнее"...:D: *

 %(blue)[ они получили $5 тысяч в видеголосов — внутренней валюты соцсети. ]

-вот тоже улыбнуло..:D:

Доктор Дикси

Пока что так

Tupac_Shakur

Не в ТП надо

Доктор Дикси

кек

Tupac_Shakur

Сюда надо,больной ублюдок еблан

Доктор Дикси

ja tam zaregan

Tupac_Shakur

Туда и надо писать

Добавлено через 02:01 мин.
"Уязвимое место" лол блять,ты вообще еблан?

Доктор Дикси

этот "еблан" щас стебнёт ещё пару проблемок и получит бабосы на донат в турагу dealwithit

Tupac_Shakur

Ты настолько туп,что у меня даже слов нет

Доктор Дикси

ухух

id62055

ОПЛАТА ГОЛОСАМИ, ВОТ ЕВРЕИ АХЗАХАХА

solo322

до*** кинули?

Пьяный Лис


 этот "еблан" щас стебнёт ещё пару проблемок и получит бабосы на донат в турагу dealwithit:krut:

Xyйца тебе нюхнуть дадут Ты наиредчайших долбоёб из всех виденных мною

Tupac_Shakur

С "Нюхнуть ***ца" поржал

id43601

Смешно.Тем более,что голосами.Господа шутники.

id62693

Голоса потом по 3р уйдут лехко:D::D: