За обнаружение уязвимости в RuStore будут платить

За обнаружение уязвимости в RuStore будут платить

Компания VK добавила RuStore в свою программу по поиску уязвимостей на платформе Standoff 365 Bug Bounty. За обнаружение брешей исследователям полагается денежное вознаграждение до 60 000 рублей.

RuStore

Сумма выплат зависит от найденной ошибки и составляет от 3000 до 60 000 рублей за уязвимости, связанные с удалённым выполнением кода. Также стоит отметить, что компания принимает отчёты только об уязвимостях в самом магазине приложений — но не в приложениях внутри него.

«Безопасность — приоритетное направление для RuStore. На всех этапах работы со стором наши пользователи и разработчики должны быть уверены, что они защищены. Поэтому все приложения, опубликованные в магазине приложений, проходят обязательную проверку на вредоносный код с помощью технологий "Лаборатории Касперского" и ручную модерацию. Включение RuStore в программу по поиску уязвимостей поможет нам сделать показатели безопасности ещё более высокими», — отметил вице-президент и директор по информационной безопасности VK Алексей Волков.

Напомним, что программа Bug Bounty от VK работает уже три месяца. За это время компания получила 300 отчётов и выплатила разработчикам 3 миллиона рублей. Среди них более половины багрепортов признали существенными, а выявленные на их основе уязвимости были устранены.

Ознакомиться с полным перечнем проектов VK на Standoff 365 Bug Bounty можно по ссылке.

Источник: 4pda.to


  • Restacl
    интересно сколько будут они стоить в даркнете
    • gamer065
      Чет как-то маловато за поиск уязвимости аналога Google play
      • LeenkX
        там все приложение сплошная дыра)
        проще удалить его будет и поставить эпстор от хуавея )
        • tjkkdxsbjjjdse
          LeenkX,
          Правильно ,пусть лучше китайцы о тебе знают все чем кто то другой.))
          • LeenkX
            Травантино,
            а то что у тебя вся операционка от америкосов тебя не смущает ?)
            • tjkkdxsbjjjdse
              LeenkX,По сравнению с китайцами нет, не смущает) любитель кастомов ,и работы ручками.
              • LeenkX
                Травантино,
                "и работы ручками"
                по этому и девушки до сих пор нет)
                • tjkkdxsbjjjdse
                  LeenkX,
                  Быть одному это кайф .Нет женщины нет проблем. Работа ручками залог хорошего настроения))
      • CrazyNub
        Restacl,
        От 5-ти битков.
        • САШA
          Restacl,
          Только скачать оттуда приложения невозможно. Зачем оно нужно?
          • dvoinik007
            BМW,
            Да что ты говоришь 🤡
            • САШA
              dvoinik007,
              Скачать можно, но не устанавливается
              • dvoinik007
                BМW,
                Всё прекрасно устанавливается, ты на своей сяомке походу разрешение не дал приложению на установку из других источников. Проверь в "о приложении" в самом низу строку, должно быть установлено "да". Так бывает, когда по привычке при открытии приложений не читавши всем всплывающим сообщениям отказ даёшь бездумно
                • САШA
                  dvoinik007,
                  Там дело в другом. Зайди в шапку rustore. Там написано, почему не хочет устанавливаться
                  • dvoinik007
                    BМW,
                    Там в шапке похоже очень устаревшая информация, билд 42 был версий 60 назад. В любом случае, на poco f3 со снапом 870 всё устанавливается без проблем
        • Stylusss
          классика рашен бизнеса.
          Зарабатываем миллиарды, платим за ошибки, которые могут сломать весь бизнес 3000 рублей %)
          • karl93rus
            60 мало. Уверен, что что-то можно будет продать дороже на стороне. Выглядит как жлобство слегка. Тыщща долларов... на hacker1 мэйлру нормально отстегивали за дыры. Видел и 15к$.
            • VAldemar49202
              ясен пень что бесплатно никто делать (находить) уязвимости не будет, пхахахаха
              • ПетухЧемпион
                Меня всегда настораживало, а где гарантия, если я первым отправлю серьезный баг репорт на круглую сумму, на что мне ответят такой баг репорт уже получили, и никакой выплаты не будет
                • donni.d
                  ПетухЧемпион,
                  Так поэтому и существует эта платформа, которая делает отчёты прозрачными.
                • jeka1202
                  За 60к я просто поюзаю уязвимость и не буду говорить об этом. На крайняк в дакрнет солью, там дороже будеи.
                  • Krapkert
                    Здесь могла бы быть шутка про "обнаруживших уязвимость будут сажать" или касательно выплат...
                    • Да,конечно,будут платить 🤣
                      • Proton78
                        Яблокитай то же обещал платить миллионы за найденные уязвимости. Что то как то не заплатил.
                        • NANAME1477
                          С государственными русскими компаниями лучше вообще не иметь отношения, особенно такого толка. Чуть ли не анализ из пятой точки готовы взять, чтобы подтвердить твою личность, а потом ставить ультиматум.
                          • PenyaZlobniyOkurok
                            NANAME1477,
                            Согласен. Найдешь уязвимость ещё и посадить могут, а под статьей закроют выезд и заставят искать уязвимости за еду
                          • CrazyNub
                            У меня есть 26 уязвимостей по их сервисам. 10 из которых критические.
                            • PenyaZlobniyOkurok
                              Будут платить швабрами) лол это так смешно, никто из профи не будет тратить на это время
                              • нужно платить тем, кто пользуется этой "помойкой", мне кажется ни кто в здравом уме не установит добровольно себе на устройство данную "помойку", а оф поставок техники у нас нет, так что можно выдохнуть
                                • artemkhua
                                  нашел уязвимость = сел на зону, привыкайте :D
                                  • Paxmundi
                                    И чего не пообещаешь ради привлечения.)))
                                    • MrCody
                                      Будут голосами в вк выдавать
                                      • no_name8914
                                        Я уже нашел одну уязвимость/баг - участие mail ru

                                        Разработчики популярного бенчмарка обновили «народный» рейтинг смартфонов. Он учитывает не производительность Android-устройств, а то, насколько ими довольны покупатели. По итогам прошлого месяца десятка лидеров заметно изменилась — в частности, флагман Xiaomi подвинул не самый ожидаемый конкурент.

                                         

                                        Xiaomi представила мобильный инверторный кондиционер Mijia 5-Ton Inverter Air Conditioner. В отличие от традиционных сплит-систем, новинку можно перемещать по квартире. В компании рассказали, чем ещё примечательно это устройство.

                                         
                                        <div></div><a href='/2023/09/26/3741751/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                        Microsoft сообщила корпоративным пользователям из России, что лицензии на ПО будут действовать до 30 сентября без возможности продления. По словам экспертов, продукты корпорации занимают 70-90% отечественного рынка, поэтому заместить их непросто.

                                         
                                        ChatGPT без регистрации и СМС. Как установить GPT4Free в Windows 10 и 11
                                        61
                                        26.05.23News

                                        ChatGPT заблокирован для пользователей из России и Беларуси. Но умельцы выложили на GitHub приложение, открывающее доступ к популярному чат-боту. Оно запускается на ПК с Windows. Для работы нужен VPN. Зарубежные симка и банковская карта не потребуются.

                                         

                                        Швейцарский производитель электронных книг PocketBook анонсировал электронный блокнот InkPad X Pro. Основным предназначением устройства указывается создание заметок, как в обычной записной книжке. Впрочем, никто не запрещает использовать его и для чтения. 

                                         

                                        Следом за AnTuTu свой рейтинг самых производительных Android-смартфонов выпустили и разработчики бенчмарка Master Lu. Правда, они оценили не только чистую производительность, но и плавность пользовательского интерфейса. 

                                         

                                        По сети разлетелось фото, на котором электрический грузовик Tesla Semi куда-то везёт три фирменных пикапа Cybertruck. Но вместо восторга реакция людей на долгожданную новинку была весьма неоднозначной, потому что корпус новой машины Илона Маска оказался очень марким.

                                         

                                        Компания Lenovo представила новый планшет серии Xiaoxin Pad Pro. Он получил процессор Snapdragon 870, 8 ГБ оперативной памяти, металлический корпус, 144-герцевый дисплей и стоит около 20 000 рублей.

                                         

                                        В мире трейдинга косметики CS:GO происходит немало интересных событий, которые периодически будоражат публику. Трейдер TDM_Jesus рассказал об интересной сделке, в которой он был посредником: геймер забыл про свой инвентарь в игре, а когда вспомнил, продал его за полмиллиона долларов.

                                         

                                        На выставке Kazan Digital Week сотрудник портала Hi-Tech Mail.ru ознакомился с планшетом Yadro Kvadra_T, работающим под управлением пока не анонсированной новой версии ОС «Аврора». Он сделал фотографии включённого устройства и поделился своими впечатлениями от его использования.

                                         
                                        Сколько дней нужно работать для покупки iPhone 15 Pro в разных странах? Популярное

                                        Аналитики сервиса Picodi обновили так называемый индекс iPhone — количество рабочих дней, необходимых для заработка на актуальный флагман Apple.  iPhone 15 Pro. В список вошли более 40 стран, включая Россию — результаты исследования эксперты опубликовали в формате инфографики.

                                         
                                        От рабочей лошадки до VIP: на что способны новые смартфоны Infinix NOTE?
                                        51
                                        1.09.23News

                                        Смартфон давно стал таким же неразлучным спутником школьников и студентов, как учебники и зачётная книжка. В семействе Infinix NOTE 30 есть несколько гаджетов на любой вкус и кошелёк, а до 13 сентября на них действуют специальные цены. Рассказываем, как подобрать подходящую модель.

                                         

                                        Новые смартфоны выходят так часто, что разобраться во всём этом разнообразии стало очень непросто. Если же вы как раз искали себе или кому из близких недорогой аппарат, который справлялся бы со всеми задачами и в целом им было приятно пользоваться, то напоминаем про модель POCO X5 Pro. У него достаточно мощная начинка и качественный экран, а в рамках летней распродажи на AliExpress его можно заказать по сниженной цене.

                                         

                                        Во время презентации новых iPhone 15 Pro и iPhone 15 Pro Max компания Apple много внимания уделила использованию титана, который обычно применяется в аэрокосмической отрасли. Однако далеко не весь корпус смартфонов выполнен из этого сверхпрочного металла.

                                         

                                        Команда «Яндекс 360» анонсировала крупное обновление мобильного приложения облачного хранилища «Диск». Теперь загрузка файлов стала ещё удобнее, а сами фото и видео отображаются куда нагляднее.

                                         

                                        Работу «Проводника» Windows 11 не назвать молниеносной, особенно на ПК с бюджетным железом. Впрочем, один из пользователей ОС недавно заметил, что ускорить интерфейс штатного файлового менеджера можно с помощью нехитрого «однокнопочного» метода. Судя по многочисленным отзывам пользователей, он действительно работает.

                                         

                                        Пользователи сети продолжают экспериментировать с возможностями нейросетей. Недавно они выяснили, что получится из идеи поместить советских актёров в образы современных супергероев.

                                         

                                        Похоже, что решение Apple перейти с разъёма Lightning на USB Type-C мало что изменит для пользователей, предпочитающих бюджетные кабели для зарядки. В сети появился снимок загадочного чипа для iPhone 15, который, по слухам, по-прежнему будет проверять наличие сертификации MFi (или её аналога) у подключённых к устройству аксессуаров.

                                         

                                        По прогнозам аналитиков, примерно к 2030 году будет достигнут предел эволюции процессоров из-за невозможности разместить больше транзисторов на обычной органической подложке. Чтобы преодолеть это ограничение, Intel уже 10 лет работает над стеклянной подложкой. Наконец, компания поделилась первыми результатами исследования и рассказала, как оно поможет индустрии.

                                         

                                        «Лаборатория Касперского» опубликовала данные об очередном способе кражи денег пользователей с помощью телефонных звонков. От классических схем с «сотрудниками банка» он отличается более сложным подходом к будущей жертве, проводящимся в три этапа.

                                         
                                        iOS 17 уже здесь. Вот самые интересные нововведения Популярное

                                        Apple запланировала на 18 сентября стабильный релиз iOS 17. В системе обновили виджеты и фирменные приложения, а также добавили фишки персонализации. Собрали наиболее заметные изменения апдейта.

                                         
                                        Xiaomi выпустила бюджетную стиральную машину на 12 кг с прямым приводом Популярное

                                        Семейство бытовой техники бренда Mijia, принадлежащего Xiaomi, пополнила стиральная машина с внушительной вместимостью. Помимо широкого набора функций и поддержки мобильного приложения для удалённого запуска, она примечательна сравнительно узким корпусом и невысокой ценой.

                                         

                                        В конце августа Sony официально анонсировала PlayStation Portal — «консоль», о которой долгое время в игровой индустрии витали самые разные слухи. Теперь же компания объявила точную дату запуска аксессуара.

                                         

                                        За месяц до презентации Samsung Unpacked инсайдер Эван Бласс опубликовал пресс-рендер, на котором изображены четыре из пяти запланированных к показу устройств: планшет, часы, наушники и смартфон-раскладушка. При этом два из четырёх гаджетов представлены в оригинальном цветовом исполнении.

                                         

                                        Владельцы Pixel Watch пожаловались на то, что Google отказывается ремонтировать свои часы и не продаёт для них запчасти. Издание The Verge попыталось выяснить, так ли это на самом деле, и обратилось за разъяснением в Google.

                                         
                                        Google Pixel 8a в новом дизайне показали на первых фотографиях Популярное

                                        Прошло всего несколько месяцев с презентации Pixel 7a, а в сети уже появились фотографии следующего недорогого «пикселя». Судя по всему, для Pixel 8a инженеры Google решили слегка обновить дизайн, хотя узнаваемые черты никуда не делись.

                                         

                                        Илон Маск умеет взбудоражить общественность своими внезапными и безумными идеями и высказываниями. А после публикации его биографии люди узнали и о совсем диких выходках миллиардера.

                                         

                                        Коллекция слухов о серии смартфонов iPhone 15 пополнилась инсайдерской публикацией, посвящённой расцветкам будущих новинок. В частности, стало известно, что компания добавит в фирменную цветовую палитру ещё один свежий оттенок.

                                         

                                        Учёные из Атлантического университета Флориды порекомендовали пользователям умных часов и фитнес-браслетов регулярно чистить их, так как те оказались идеальной средой для размножения опасных бактерий — стафилококка и кишечной палочки. Исследователи дали и другие полезные советы. 

                                         

                                        На Reddit и в различных соцсетях всё чаще стали появляться сообщения о снижении производительности SSD-накопителей на компьютерах с Windows 11. Разобраться в проблеме взялись сотрудники портала Windows Latest — они провели несколько тестов, нашли причину «торможения» железа и рассказали, как (пусть и временно) исправить ситуацию.