Компания «Яндекс» объявила конкурс на поиск уязвимостей в своих интернет-сервисах. Об этом сообщается в официальном блоге «Яндекса».

Участникам конкурса предлагается отыскать на сайтах «Яндекса» ошибки, наличие которых может поставить под угрозу личные данные пользователей — например, логины и пароли, переписку или личные фотографии и видеозаписи. Это могут быть ошибки в механизме авторизации, XSS-уязвимости и прочие «дыры» в безопасности.

Сервисы, в которых предлагается искать ошибки, должны быть расположены в доменах yandex.ru, yandex.com, yandex.com.tr, yandex.kz, yandex.by, yandex.net, yandex.st или moikrug.ru. На конкурс не принимаются сообщения об уязвимостях в сетевой инфраструктуре «Яндекса», а также об ошибках в сервисе «Яндекс.Деньги».

Отчеты об ошибках участникам конкурса предлагается отправлять на адрес security-report@yandex-team.ru. Если участник претендует на награду, он должен сохранять в тайне информацию о найденной уязвимости в течение 90 дней с момент отправки письма.

Итоги конкурса будут подведены 25 ноября 2011 года на конференции ZeroNights. Победителем станет участник, первым сообщивший о «самой критической» уязвимости". Он получит от «Яндекса» вознаграждение в размере пяти тысяч долларов.

Практику выплаты вознаграждения за найденные в своих продуктах уязвимости ввели у себя многие IT-компании, в том числе Google и Mozilla Foundation — они премируют пользователей за сообщения об ошибках в браузере Chrome и Firefox.

Источник: http://live.xakep.ru/blog/Hack/2147.html
Дата: 25.10.11

мм...как то все сыровато!
эт например отправляет ТС дыру им на мыло (просто как пример прошу не придираться)все он в конкурсе
И тут отправляет кто то еще такую же дыру и че все денег не одному не второму не видать?или как она собрались проводить конкурс?по типу кто лучше опишет еще и напишет как залатать тот и выиграет!неее так не пойдет

dupD0M



Я уже обрадовался по 5к за каждую дырку дают...

не ну ради своего само развития можно попробовать (ну у кого время есть)а цена чето маловата,,,

Гугл даже ответить не удосужился на пару сообщений о багах, найденных в Хроме, не то, что премировать.

Друзья!
Античат решил поучаствовать в этом конкурсе.
До 20 ноября (включительно) скидывайте все баги мне в ПМ. Кто хочет, может писать свой ник, кто не хочет - просто от имени Античата будут баги.

Если мы выиграем, победитель получит приз в полном объеме. Давайте, пропиарим ачат как форум специалистов по ИБ!

__________________
.: Аудит безопасности сайта :: Antichat Quest :: Уютненький бложек :.
Вы можете не изменяться. Выживание — дело добровольное. (c) У. Деминг

Неплохой пиар будет для ачата)

а яндекс -дешевка)

Ну если так посмотреть, то яндекс - это первая русскоязычная компания, которая решила перенять опыт таких гигантов как гугл и фейсбук. И это здорово!

__________________
.: Аудит безопасности сайта :: Antichat Quest :: Уютненький бложек :.
Вы можете не изменяться. Выживание — дело добровольное. (c) У. Деминг

и по-российски решила подойти к вопросу экономично