Социальная сеть «Одноклассники» объявила о старте в июле этого года постоянной программы, в рамках которой будут выплачивать вознаграждение каждому пользователю, нашедшему уязвимость в любой из версий: мобильной, десктопной, для внешних виджетов, а также API. Минимальное вознаграждение – 100 долларов. Его выплатят тому, кто первым сообщит о той или иной ошибке. В зависимости от серьезности проблемы сумма может быть увеличена, однако сумма максимального вознаграждения не объявлена.

Для приема информации будет использоваться специальная платформа HackerOne. В сообщении нужно указать сценарий воспроизведения уязвимости. Отмечается, что сообщения без подробностей, а также сгенерированные автоматически, рассматриваться не будут.

Ранее в «Одноклассниках» уже запускали подобную программу под названием «Нация тестирует», но она была закрыта в прошлом году. Теперь в социальной сети запустили бессрочную программу поиска уязвимостей, сообщается в официальном блоге «Одноклассников». Пользователи могут сообщить и об обнаруженных уязвимостях на других сервисах «ОК», но в таком случае решение о материальном вознаграждении будет приниматься индивидуально.

© Prup.ru