Перезапуск программы Bug Bounty ВКонтакте
Участники программы исследуют безопасность социальной сети и получают выплаты за отчёты о потенциальных уязвимостях. За пять лет ВКонтакте выплатила исследователям 350 400 $ — это больше 27 млн рублей. Вознаграждения получил 461 исследователь. Они помогли обнаружить 864 уязвимости.
В обновленной программе Bug Bounty внимание будет уделяться VK ID — сервису единой авторизации для всех проектов экосистемы VK.
Вознаграждение зависит от критичности уязвимости: за уязвимости низкого уровня - до 500 $, среднего уровня - до 5000 $, высокого уровня - до 10 000 $, а критический уровень обнаруженной уязвимости оценивается до 20 000 $ (больше 1,5 млн рублей)
Post #1602
14.9K