В честь десятилетия программы «Охоты за ошибками» Яндекс в 10 раз увеличит награду этичным хакерам, которые смогут найти уязвимости в сервисах и инфраструктуре компании.
Конкурс в честь десятилетия будет действовать до 20 октября, после этого программа будет работать по стандартным условиям. Списки ошибок и уязвимостей для охоты, а также размеры денежных наград за их обнаружение можно посмотреть на сайте.
Максимальная выплата за уязвимость составит 7,5 млн рублей. Сумма зависит от выбранного направления. Количество победителей не ограничено.
Напомним, «Охота за ошибками» – это постоянная программа Яндекса по премированию этичных хакеров, то есть тех, кто разбирается в компьютерной безопасности, находит уязвимости в продуктах IT-компаний и сообщает им об этом за награду.
В 2012 году Яндекс первым в России запустил подобную программу. С момента основания в ней поучаствовало около 4500 исследователей, которые сообщили о более чем 16 000 найденных уязвимостей.
Летом 2021 года Яндекс перезапустил «Охоту за ошибками», сделав прозрачнее условия участия и увеличив вознаграждение.
