В контакте заплатит $100 нашедшим уязвимости в соцсети

«ВКонтакте» запускает программу вознаграждений за поиск уязвимостей внутри соцсети. Об этом сообщил руководитель отдела разработки компании Андрей Рогозов на своей странице. Оповестить о бреши можно через платформу HackerOne.

Пользователи смогут пожаловаться на баги через сервисы компании vk.com, login.vk.com, vkmessenger.com, vk.cc и другие, а также используя официальные мобильные приложения (Android, iPhone/iPad, WinPhone).

Однако существуют и некоторые исключения, которые не считаются уязвимостью, как, например, оповещения от сканеров безопасности или об Open Redirect (vk.com/away.php). В заявлении компании отмечается, что «получение физического доступа к серверам и инфраструктуре, угрозы и причинение вреда сотрудникам компании будут преследоваться по закону».

Минимальная награда за найденную брешь составляет 100 долларов, сумма варьируется в зависимости от серьезности обнаруженного недостатка.

Как взламывают страницы им надо сказать

moskva написал(а):

Как взламывают страницы им надо сказать

Нажмите для раскрытия...

это слишком просто . надо продемонстрировать и доказать . и потом еще не понятно есть у них такой способ , как вы предоставите или нет . ну как вот их честность проверить . их заинтересует только , то до чего они сами не до думаются и здесь они вам предложат поработать на них . судя по ценнику у них много должно быть уязвимостей .

oak tree написал(а):

это слишком просто .

Нажмите для раскрытия...

Тогда они как то должны изложить, что для них просто а что нет, так им всё покажешь и ничего не получишь,

oak tree написал(а):

и потом еще не понятно есть у них такой способ

Нажмите для раскрытия...

Если бы был такой способ, я думаю они бы его прикрыли