01 июня 2015, 14:15

«ВКонтакте» заплатит от $100 за обнаружение уязвимостей

Руководитель отдела разработки популярной российской социальной сети Андрей Рогозов сообщил о запуске программы по выплате вознаграждений пользователям, нашедшим «слабые места» внутри сервиса.

В качестве инструмента, обеспечивающего простую и быструю обратную связь, а также помогающего выявлять и устранять уязвимости, администрация «ВКонтакте» предлагает использовать платформу HackerOne, «набирающую популярность среди сообщества хакеров и экспертов по компьютерной безопасности со всего мира».

Пользователи получают возможность сообщать о найденных неисправностях и проблемах, несущих потенциальную угрозу безопасности ресурса, через такие сервисы, как vk.com, login.vk.com, vkmessenger.com, vk.cc, vk.me и другие, а также с помощью мобильных клиентов «ВКонтакте» для Android, iOS и Windows Phone.

Для увеличения вероятности получения награды, отчет должен содержать название сервиса, в котором найдена уязвимость, ее тип, механизм эксплуатации и предложение по устранению.

Размер вознаграждения составляет минимум $100 и прямо пропорционален серьезности обнаруженного «бага». Выплата производится только первому исследователю, приславшему уязвимость.

Если вы хотите подсказать нам новость, воспользуйтесь специальной формой или отправьте намек на почту редактору jk@cossa.ru (а вот пресс-релизы в этот раздел отправлять не нужно). Если вы стесняетесь, можете прислать новость анонимно.