VK начнёт платить исследователям за поиск уязвимостей в RuStore — до 60 тысяч рублей

Самое большое вознаграждение можно получить за уязвимости, связанные с удалённым выполнением кода.

VK добавила RuStore в свою программу по поиску уязвимостей на платформе Standoff 365 Bug Bounty.
В зависимости от найденной ошибки вознаграждение составит от 3000 до 60 тысяч рублей. Компания принимает отчёты только об уязвимостях в самом магазине приложений — но не в приложениях внутри него.
Максимальную награду — 60 тысяч рублей — можно получить за ошибки, связанные с удалённым выполнением кода.
Программа bug bounty от VK на платформе работает три месяца: за это время компания получила 300 отчётов и выплатила разработчикам 3 млн рублей. Более половины из найденных уязвимостей признали «существенными».

33 показа

4.2K4.2K открытий