Зачем Яндекс платит этичным хакерам миллионы?

• Яндекс уделяет большое внимание безопасности сервисов и защите данных пользователей.  

• Программа "Охота за ошибками" позволяет сторонним специалистам искать уязвимости и сообщать о них за награду.  

• Видео расскажет о структуре программы, этичных хакерах и их методах поиска ошибок.  

• Бак-баунти программы повышают защиту продуктов, инфраструктуры и данных пользователей.  

• Дополнительные ресурсы помогают находить больше ошибок.  

• В Яндексе есть инженеры по безопасности, но чем больше глаз, тем выше шансы найти уязвимости.  

• Не каждая ошибка считается уязвимостью, например, опечатка или не загрузившаяся картинка.  

• Серьезные уязвимости могут включать возможность удалить чужой комментарий или применить одноразовый промокод несколько раз.  

• Охотниками за ошибками становятся независимые IT-специалисты, которые ищут уязвимости для помощи, а не для вреда.  

• Опытные бакхантеры используют разнообразные подходы и методы для поиска ошибок.  

• Пример: эксперимент с параметрами ссылок на новостном сайте для выявления ошибок.  

• Чем разнообразнее подходы, тем эффективнее поиск уязвимостей.  

• Нельзя атаковать реальных пользователей и вредить сервису.  

• Сообщения об уязвимостях принимаются на сайте "Охота за ошибками".  

• Награда зависит от популярности сервиса и влияния уязвимости на безопасность.  

• В 2023 году выплачено около 70 миллионов рублей, участвовало более 500 исследователей.  

• Проводятся конкурсы по поиску конкретных уязвимостей с повышенными наградами.  

• Недавно повышены максимальные награды за находки в мобильных приложениях.  

• Конкурсы помогают участникам фокусироваться на важных направлениях безопасности.  

• Следите за новостями программы.  

• Удачи в поиске ошибок!