VK обработала свыше 18 тысяч отчетов от багхантеров и выплатила почти 240 миллионов рублей за 10 лет существования программы по поиску уязвимостей Bug Bounty.
VK — одна из первых компаний в России, которая начала платить внешним исследователям безопасности за найденные уязвимости. VK запустила собственную программу Bug Bounty на платформе HackerOne в апреле 2014 года. Первым проектом стала Почта Mail.ru, позже добавились социальные сети ВКонтакте и ОК. За все время сотрудничества с HackerOne VK получила более 16 тысяч отчетов, что позволило значительно усилить защиту продуктов компании. Общий размер выплат превысил 185 миллионов рублей, а максимальное вознаграждение за критическую уязвимость достигло 1,5 миллионов рублей.
В 2022 году VK разместила программу Bug Bounty на платформах Standoff365 и BI.ZONE Bug Bounty, в начале 2023 года — на BugBounty.ru, таким образом став первой в России компанией, представленной на всех отечественных платформах. За время работы с российскими партнерами компания обработала свыше 2,5 тысяч отчетов и выплатила внешним исследователям безопасности более 52 миллионов рублей. В 2023 году суммарное вознаграждение превысило 39 миллионов рублей, что в три раза больше, чем в 2022 году, а размер максимальной единовременной выплаты составил 2,4 миллиона рублей.
Bounty Pass — это уникальная программа VK, направленная на повышение вознаграждений исследователей и отказ от фиксированных сумм выплат. За ее основу взята концепция игровой индустрии Battle Pass. Персональные достижения багхантеров позволяют получать повышенные выплаты, открывать новые программы и участвовать в специальных мероприятиях VK.
Источник: hi-tech.mail.ru
Похожие новости:
Смартфон с лучшей камерой до 15 тысяч рублей: Realme C67
В 2023 году Google выплатила $10 млн в качестве вознаграждения исследователям за выявление уязвимостей в своих сервисах
Выносливый ноутбук с большим экраном и без переплаты за шильдик
Хороший смартфон за 7-9 тысяч рублей, который вы напрасно не замечали