Яндекс опубликовал результаты ежегодной программы «Охота за ошибками», в рамках которой независимые ИБ-специалисты (так называемые «белые хакеры») получают вознаграждение за поиск уязвимостей в сервисах компании. В 2025 году общий фонд выплат составил 62 млн рублей, что на 20% больше показателей прошлого года. Более 700 специалистов прислали 1,3 тысячи полезных отчетов, 706 из которых оказались уникальными и были оплачены. Чаще всего специалисты находили XSS-уязвимости.
Программа стала крайне прибыльной для самых активных участников: 21 участник смог заработать за год более 1 млн рублей. Абсолютным рекордсменом стал исследователь, приславший 59 уникальных отчетов, за которые он получил 3,6 млн рублей. Максимальные единоразовые выплаты за одну найденную критическую уязвимость достигали 2 млн рублей.
Яндекс активно развивает инициативу: в прошлом году максимальная награда за критические баги в ключевых сервисах (Почта, ID, Cloud) была увеличена до 3 млн рублей. Также появилось новое направление по поиску уязвимостей в генеративных нейросетях семейства Alice AI, где выплаты могут достигать 1 млн рублей. В 2026 году фонд программы «Охота за ошибками» увеличен до рекордных 100 млн рублей.
Конечно, только он потом и будет эти уязвимости устранять в специально оборудованном помещении с охраной и трёхразовым питанием.
Размещено через приложение ЯПлакалъ
Независимые ИБ-специплисты - пентестеры что-ли? Насколько знаю, в ИБ, как и в тех.поддержке несколько "уровней": Red Team, Yellow Team, Blue Team при взаимодействии друг с другом формируют соответственно magenta team, green team и orange team.
Размещено через приложение ЯПлакалъ
Рад, что Яндекс занимается этим с привлечением независимых специалистов, а не только своими силами и силами обучающихся на их курсах специалистов. Тут и для обучения новых специалистов есть материал.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com