"Яндекс" заплатит пять тысяч долларов за уязвимости на своих сайтах

Компания «Яндекс» объявила конкурс на поиск уязвимостей в своих интернет-сервисах. Об этом сообщается в официальном блоге «Яндекса».

Участникам конкурса предлагается отыскать на сайтах «Яндекса» ошибки, наличие которых может поставить под угрозу личные данные пользователей — например, логины и пароли, переписку или личные фотографии и видеозаписи. Это могут быть ошибки в механизме авторизации, XSS-уязвимости и прочие «дыры» в безопасности.

Сервисы, в которых предлагается искать ошибки, должны быть расположены в доменах yandex.ru, yandex.com, yandex.com.tr, yandex.kz, yandex.by, yandex.net, yandex.st или moikrug.ru. На конкурс не принимаются сообщения об уязвимостях в сетевой инфраструктуре «Яндекса», а также об ошибках в сервисе «Яндекс.Деньги».

Отчеты об ошибках участникам конкурса предлагается отправлять на адрес [email protected]. Если участник претендует на награду, он должен сохранять в тайне информацию о найденной уязвимости в течение 90 дней с момент отправки письма.

Итоги конкурса будут подведены 25 ноября 2011 года на конференции ZeroNights. Победителем станет участник, первым сообщивший о «самой критической» уязвимости". Он получит от «Яндекса» вознаграждение в размере пяти тысяч долларов.

Практику выплаты вознаграждения за найденные в своих продуктах уязвимости ввели у себя многие IT-компании, в том числе Google и Mozilla Foundation — они премируют пользователей за сообщения об ошибках в браузере Chrome и Firefox.

Источник: http://live.xakep.ru/blog/Hack/2147.html
Дата: 25.10.11

 

мм...как то все сыровато!
эт например отправляет ТС дыру им на мыло (просто как пример прошу не придираться)все он в конкурсе
И тут отправляет кто то еще такую же дыру и че все денег не одному не второму не видать?или как она собрались проводить конкурс?по типу кто лучше опишет еще и напишет как залатать тот и выиграет!неее так не пойдет

 

dupD0M

Я уже обрадовался по 5к за каждую дырку дают...

 

не ну ради своего само развития можно попробовать (ну у кого время есть)а цена чето маловата,,,

 

Гугл даже ответить не удосужился на пару сообщений о багах, найденных в Хроме, не то, что премировать.

 

Друзья!
Античат решил поучаствовать в этом конкурсе.
До 20 ноября (включительно) скидывайте все баги мне в ПМ. Кто хочет, может писать свой ник, кто не хочет - просто от имени Античата будут баги.

Если мы выиграем, победитель получит приз в полном объеме. Давайте, пропиарим ачат как форум специалистов по ИБ!

 

Неплохой пиар будет для ачата)

 

а яндекс -дешевка)

 

Ну если так посмотреть, то яндекс - это первая русскоязычная компания, которая решила перенять опыт таких гигантов как гугл и фейсбук. И это здорово!

 

и по-российски решила подойти к вопросу экономично

 

Вот это я понимаю 5к зелени, жаль что "На конкурс не принимаются сообщения об уязвимостях в сетевой инфраструктуре «Яндекса», а также об ошибках в сервисе «Яндекс.Деньги»."
Так сказать крик души, хотят своих спецов проверить
Нужно еще рдот подключить пускай юзнут, может что то и выйдет

 

На этих уязвимостях можно заработать кучу, а не 5к зеленых.

 

До дел только у закрытых разделов дошло, пользователи предпочитают больше комментировать.

 

Думается мне, что таким образом будут нарушены правила конкурса:

Багрепортами "от Античата" будет заведомо подтверждаться то что уязвимости постились в закрытых источниках (разделах)/получены в ЛС/etc. Врят ли этот ивент предполагает коллективную работу.

 

FQziT, ну теоретически да, только вот правила эти формальны. Лишь бы не было разглашение информации, а в этом плане у нас все ОК.

Вообще слаб оказался Античат в этом направлении (паблик), только закрытые разделы работают. У нас больше готовы в болталке языками чесать, чем делом заниматься, к сожалению.

PS Весь философский флейм на тему а-ля "эта затея не очень хорошая" будет удалятся.

 

Я к примеру занялся, нашёл XSS пассивную...
Также какую-то ошибку java, пишит
java.lang.IllegalArgumentException при "спец.запросе"

 

Ап.
До конца конкурса осталось совсем немного.

 

Результаты есть уже?

 

пока вроде только мой полу-баг

 

Месяц поиска уязвимостей – итоги, победители, призы

http://clubs.ya.ru/company/replies.xml?item_no=41990