138 подписчиков

VK раздаст до 1,5 миллиона рублей за найденные в соцсети уязвимости

5 марта 20225 мар 2022

~1 мин

VK объявила о перезапуске программы поиска уязвимостей Bug Bounty: исследователям безопасности повысят выплаты. За информацию о багах в сервисе VK ID пользователи смогут получить вознаграждение до 1,5 миллиона рублей. Сумма выплат зависит от критичности уязвимости: чем она опаснее, тем больше награда. Если у обнаруженного бага низкий уровень угрозы, пользователь получит до 500-та долларов (38 тысяч рублей), средний уровень — до пяти тысяч долларов (383 тысячи рублей), высокий уровень — до десяти тысяч долларов (767 тысяч рублей). Исследователям, которые найдут уязвимость критического уровня, обещают выплатить до 20 тысяч долларов (1,5 миллиона рублей). Особое внимание уделяется VK ID — сервису единой авторизации для всех проектов VK. С его помощью пользователи управляют всеми подключёнными сервисами: завершают сессии, меняют пароли при подозрительной активности, настраивают двухфакторную аутентификацию.

Сумма выплат зависит от критичности уязвимости: чем она опаснее, тем больше награда. Если у обнаруженного бага низкий уровень угрозы, пользователь получит до 500-та долларов (38 тысяч рублей), средний уровень — до пяти тысяч долларов (383 тысячи рублей), высокий уровень — до десяти тысяч долларов (767 тысяч рублей). Исследователям, которые найдут уязвимость критического уровня, обещают выплатить до 20 тысяч долларов (1,5 миллиона рублей).

Особое внимание уделяется VK ID — сервису единой авторизации для всех проектов VK. С его помощью пользователи управляют всеми подключёнными сервисами: завершают сессии, меняют пароли при подозрительной активности, настраивают двухфакторную аутентификацию.