Офтоп
Редакция vc.ru

За год «Одноклассники» выплатили хакерам более 1 млн рублей за поиск уязвимостей

Социальная сеть «Одноклассники» подвела итог первого года участия в международной программе по поиску уязвимостей HackerOne. Участники получили более 1 млн рублей, сообщили vc.ru в компании.

«Одноклассники» запустили программу вознаграждений по поиску уязвимостей на основной и мобильной версии сайта в конце июля 2015 года. К середине июля 2016 года за найденные ошибки было выплачено более 1 млн рублей.

За это время команда соцсети получила от участников 1328 сообщений об уязвимостях. При этом только 167 из них были признаны действительными. Всего за год в программе HackerOne приняло участие 140 специалистов по безопасности.

В соответствии с политикой «Одноклассников» поощрительная премия участникам HackerOne выплачивается при обнаружении серьёзных ошибок, угрожающих безопасности сайта или сохранности данных пользователя. Вознаграждение получили только те специалисты, которые первыми обнаружили ту или иную уязвимость. Средняя «стоимость» ошибки в соцсети составила 20 тысяч рублей.

{ "author_name": "Редакция vc.ru", "author_type": "self", "tags": ["\u0445\u0430\u043a\u0435\u0440\u044b","\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c","\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438","\u043f\u043e\u0438\u0441\u043a_\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439","\u043e\u0434\u043d\u043e\u043a\u043b\u0430\u0441\u0441\u043d\u0438\u043a\u0438","\u043d\u043e\u0432\u043e\u0441\u0442\u044c","\u043d\u043e\u0432\u043e\u0441\u0442\u0438","hackerone"], "comments": 3, "likes": 9, "favorites": 1, "is_advertisement": false, "subsite_label": "flood", "id": 16954, "is_wide": true, "is_ugc": true, "date": "Mon, 18 Jul 2016 13:23:29 +0300", "is_special": false }
0
3 комментария
Популярные
По порядку

Помню знакомые сдали баг за 30000₽ с которым зарабатывали на черном рынке по 1.5 млн в месяц (ушли в белый бизнес). Как-то недооценивают баги ОК.

6

И выплачивают ведь иногда еще и внутренней валютой

1

Да, как-то совсем уж скромно...

1
Читать все 3 комментария
Spotify разрешил всем авторам загружать видеоподкасты Статьи редакции

Сервис запустил функцию в июле 2020 года, но она была доступна ограниченному числу авторов.

Бизнес-филантропия и благотворительность. Почему это не затраты, а вложения? Рассказываем на примере CloudPayments

Социальная ответственность составляет важную часть ДНК компании CloudPayments. Делимся инсайтами, почему мы поддерживаем НКО, создаем благотворительные проекты и как транслируем принципы филантропии внутри команды.

Cтартап по созданию NFT на спортивную тематику Candy Digital привлёк $100 млн при оценке в $1,5 млрд Статьи редакции

В октябре компания запустит платформу для торговли токенами.

NFT от Candy Digital
Как с помощью карты Censydiam создать позиционирование бренда

Бренд-стратег Nimax Оля Якушенко рассказывает о том, как использовать фреймворк при построения брендинговых и маркетинговых стратегий компании.

Карта Censydiam
Онлайн-кинотеатр IVI начал съёмки самого правдивого сериала про современный российский наркобизнес
«В магазин должны идти не за пивом, а к тебе»: предприниматель открывает пивные магазины для других Статьи редакции

Давид Аракелян начал с торговли в ларьках в 90-е, работал в игорном бизнесе, строил маршруты для вывоза мусора и торговал пивом. Сейчас он открывает для других несколько пивных магазинов в месяц и берёт за каждый 150 тысяч рублей.

Ассортимент одного из магазинов
Участвуйте в IPO Softline Group!

С 18 октября открыта книга заявок на участие в IPO глобальной IT-корпорации Softline Group.

Цифровая трансформация банков: что это такое?
Автор: Ксения Борбачева
заместитель генерального лиректора Агентства инноваций Москвы
Стоимость акций социальной сети Дональда Трампа выросла на 275% за сутки

Бывший президент США Дональд Трамп анонсировал запуск собственной социальной сети Truth Social и сразу запустил её на биржу, где она показывает высокий рост.

С книжной полки на рынок мобильных приложений. История Laoshi.io

Продолжение истории компании Лаоши. С 2011 года мы занимаемся преподаванием китайского языка. За это время делали сеть школ китайского языка и онлайн-школу, создавали платформу для изучения китайского онлайн, издавали учебник и прописи. Сейчас разрабатываем мобильное приложение для англоязычного рынка.

Приложение для изучение китайских слов и иероглифов Laoshi.io
Вопросы налогообложения при инвестировании. Что важно учитывать?

Инвестиции в ценные бумаги и иные финансовые инструменты в последние несколько лет пользуются популярностью не только у профессиональных игроков рынка, но и у частных инвесторов, для которых данный вид деятельности представляет собой некое хобби.

null