«ВКонтакте» заплатит пользователям за найденные в социальной сети уязвимости
29 мая 2015 года
Российская социальная сеть "ВКонтакте" запустила программу выплаты вознаграждений за найденные на сайте соцсети и в ее официальных приложениях для iOS, Android и Windows Phone уязвимости. Об этом на своей странице сообщил операционный директор соцсети Андрей Рогозов.
Как отмечает портал "Цукерберг позвонит" (Архивная копия от 1 августа 2015 на Wayback Machine), для приема информации об уязвимостях компания использует платформу HackerOne. По словам Рогозова, благодаря ей "весь процесс от нахождения уязвимости до ее устранения и выплаты вознаграждения становится максимально быстрым и простым".
Пресс-секретарь социальной сети Георгий Лобушкин сообщил, что ранее компания получала информацию о проблемах через встроенный сервис поддержки. Лобушкин также отметил, что HackerOne лучше подходит для взаимодействия и выплаты вознаграждений.
На странице нового сервиса сообщается, что программа ограничена поиском технических уязвимостей в сервисах социальной сети и ее официальных мобильных приложениях. Минимальная сумма вознаграждения за найденную уязвимость составляет 100 долларов США. При этом верхний предел выплаты неограничен и зависит от того, насколько опасна обнаруженная уязвимость.
Из описания программы также следует, что "ВКонтакте" не будет выплачивать награду за отсутствие защиты отдельных элементов без описания конкретных примеров негативных последствий. Кроме того, не учитывается "получение физического доступа к серверам и инфраструктуре, а также угрозы или причинение вреда сотрудникам компании".
Получить награду за найденную ошибку сможет первый сообщивший о ней пользователь. При этом описание потенциального использования уязвимости увеличит вероятность выплаты вознаграждения. В компании подчеркивают, что если предложенная уязвимость была использована против пользователей, то награда выплачиваться не будет.
Отметим, что похожая служба по выявлению ошибок действует и в компании Google. Так, в начале апреля программист и исследователь безопасности веб-сервисов из Казани Камиль Хисматуллин обнаружил уязвимость в видеохостинге YouTube, которая позволяла удалить с сервиса любой видеоролик. В результате она была устранена, и компания выплатила российскому эксперту премию в размере пяти тысяч долларов.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
