«Яндекс» в три раза увеличил награду для охотников за ошибками в приложениях

«Яндекс» в три раза увеличил награду для охотников за ошибками в приложениях

«Яндекс» продолжает работать над безопасностью фирменных мобильных приложений, стараясь привлечь как можно больше этичных хакеров к поиску уязвимостей в рамках программы «Охота за ошибками». В связи с этим компания втрое подняла сумму награды в этой категории.

Яндекс

Максимальная сумма выплаты за найденную ошибку была увеличена с 300 000 до 1 000 000 рублей. Речь об уязвимостях, которые могут повлиять на безопасную работу приложения — например, привести к раскрытию чувствительных данных. При этом сумма вознаграждения будет зависеть от ряда факторов, включая популярность приложения и влияние уязвимости на безопасность данных пользователей.

Все приложения проходят внутренний аудит команды безопасности. Такие критичные элементы, как системы входа в аккаунт и методы оплаты, разработаны по единым правилам безопасности и универсальны для всех приложений. Это позволяет разработчикам использовать уже проверенные и защищённые элементы, не создавая их с нуля.

Список ошибок и уязвимостей для «охоты», а также размеры денежных наград за их обнаружение можно посмотреть на сайте компании.

Источник: 4pda.to


  • anshi3032
    Проще на обычной работе заработать тот же миллион за несколько месяцев, чем несколько месяцев ковыряться и искать баги и уязвимости, не спорю есть крутые ребята, кто на этом зарабатывает, но их единицы и они в этом деле уже очень давно
    • Kipler74
      anshi3032,
      Поднять лям за несколько месяцев это же как за буханкой хлеба в магазин сбегать.
      • globalkhv
        Kipler74,
        100 месяцев тоже несколько месяцев )) но если он имел ввиду за 2-3 месяца, у меня за 3-4 только получится
        • Chel0vechek
          globalkhv,
          100 это никак не несколько
          • globalkhv
            Chel0vechek,
            100 это как раз и есть несколько, несколько это значит не 1 и не 2
        • anshi3032
          Kipler74,
          У меня например уйдет чуть больше 5 месяцев с мое текущей зарплатой, при этом я сильно не напрягаюсь работаю 3-5 часов в день. Знаю людей кто миллион зарабатывает за 3 месяца но и напрягаться им больше приходится.
          • Piloramich
            anshi3032,
            Всё можно свести к среднегодовому $ / час. Но есть работы которые не могут забить полный 8 часовой график 5/2, например почасовой адвокат.
            В конечном итоге цена за 1 час работы наиболее подходящий параметр для сравнения.
            Американцы немного упрощают - средний доход за год, но так теряется вопрос нагрузки, это было за 12 часов в день без выходных или за 2 часа на бирже с пивом в руках.

            (отредактирован)

        • Robloh
          anshi3032,
          Не фига себе, где на обычной работе можа лям взять за пол года🤗
        • Maladoi81
          Так яндекс сам по себе большая ошибка.
          • leeseeckasd
            Ошибку найдёшь, они дыру закроют, а тебе скажут, что всё хорошо у них и денег не дадут))
            • leeseeckasd, ответят что уже давно знают об ошибке и что твой доклад — дубликат, но ссылку на первый конечно же не предоставят, а после выражения недовольства заблокируют твою учётную запись)
            • vitkosh
              Надо награду давать не ДЛЯ охотников за ошибками, а ЗА охотников за ошибками, т.к. они дискредитируют компетентность специалистов яндекса :)))
              • (Комментарий удален)

              • jester-666
                Охотники за головами Яндекс 🙃
                • Madrigano
                  Чет не пойму кто тут реально в комментах собирается.
                  А че у нас лучше яндекса есть? Пользуюсь их облаком, кинопоиском, Алису мамке купил, всем доволен, вы че развели тут?
                  • Piloramich
                    Madrigano,
                    На российском рынке яндекс силен, спору нет. Каждую ночь под одеялом яндекс мечтает стать вторым гуглом. Он таки был крутым пока один из двух его создателей, программист, был жив. Когда он помер, качество софта снизилось, но не до уровня плинтуса, с круто до так себе пойдёт.
                    Второй создателей сейчас занимает антипартийную позицию, но его сила и влиятельность позволяют действовать тихо и вести себя культурно.
                    Если вопросы политические обострятся ещё сильнее, то вероятно лучше посмотреть в сторону маил... но печально всё это, свободным рынком и не пахнет.
                    • Madrigano
                      Piloramich,
                      Мне как пользователю это все вот вообще для чего знать? Я вижу что сервисы развиваются, все работает - файлы хранятся, киношки показываются, такси ездит, навигатор работает и т.д. и т.п. От майла только почтой пользуюсь ибо так вышло издревле. Яндекс себя не позиционирует как глобальная компания, мб когда-то такие мечты и были, сейчас это просто невозможно. Хорошо, что у нас это все есть. Госуслуги вообще топчик. Но люди зажрались, не стояли в очередях в паспортный стол и больницы видимо буквально лет 10 назад. Только ноют и ноют.
                  • 🤣🤣🤣 удалил все программы этого недосервиса .который баги годами не может устранить .и аккаунт тоже удалил.рекламопомойка за ваши деньги.

                    Исследователи из Университетского колледжа Лондона (UCL) опробовали в работе экспериментальную сеть 6G, которая обеспечивала рекордную скорость передачи данных, обогнав актуальные 5G-решения почти в 5000 раз. Учёные рассказали, как им удалось этого добиться.

                     

                    Едва ли кто-то ждал, что S.T.A.L.K.E.R. 2: Heart of Chornobyl будет технически стабильным боевиком. Многие журналисты, например, помимо багов жалуются на оптимизацию — и если на консолях с этим ничего не поделать, то на PC проблему всё же можно решить.

                     
                    <div></div><a href='/2024/12/08/2852862/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                    Условно-бесплатный архиватор WinRAR знаменит своей вечной ознакомительной лицензией, породившей десятки мемов. Впрочем, дела у его разработчиков всё же идут неплохо — если верить статистике, опубликованной в официальном аккаунте приложения.

                     

                    Кастомная прошивка LineageOS 21 вышла для нескольких новых, но устаревших смартфонов. В список попали гаджеты от LG, realme, Xiaomi и Motorola, и в некоторых случаях устройства уже давно не видели новых версий ОС.

                     

                    В сети появились 3D-визуализация и серия качественных рендеров ещё не анонсированного флагмана Samsung за авторством инсайдера под ником OnLeaks. Источник в деталях продемонстрировал дизайн будущей новинки со всех сторон, а также назвал её некоторые ожидаемые характеристики.

                     

                    Пользователи uBlock Origin начали получать уведомление о его скором «вылете» из магазина расширений для Google Chrome. Разработчики рассказали, с чем связана «неприязнь» компании к известному в интернет-среде блокировщику рекламы.

                     

                    В рамках давнего интернет-спора о необходимом геймерам объёме видеопамяти авторы YouTube канала Hardware Unboxed провели любопытный эксперимент. Они сравнили в играх версии GeForce RTX 4060 Ti с 8 и 16 ГБ памяти, но сделали это не на эталонной платформе для обзоров, а сымитировали апгрейд видеокарты на старых материнских платах с предыдущими версиями интерфейса PCIe. Как оказалось, это именно тот случай, когда «размер» VRAM имеет значение.

                     

                    Российская компания HYPERPC, занимающаяся сборкой и продажей персональных компьютеров, представила проект ультимативной рабочей станции для работы с нейронными сетями. После кропотливой работы по проектированию, подбору комплектующих и сборки получился невероятно мощный ПК стоимостью порядка 12 миллионов рублей.

                     

                    Бренд цифровой техники POCO сообщил о готовящемся закрытии глобальной и региональной версий своего официального сайта. Впрочем, сама продукция и текущие заказы никуда не денутся — в компании рассказали, где их можно будет найти после переезда

                     

                    Разработчики компании «Яндекс» выпустили новый пакет обновлений для фирменного голосового помощника «Алиса». В его состав вошло обновление опции «Алиса Про», эмоциональное общение и ряд других полезных функций для «Станций» и «ТВ Станций».

                     

                    Экранизация Borderlands, кажется, провалилась ещё до релиза: в сети всплывают одни лишь негативные новости. Теперь инсайдер сообщает, что первые зрители посмотрели кино и сами убедились, что это катастрофа.

                     
                    Xiaomi приступила к глобальному развёртыванию HyperOS 2 Популярное

                    Вслед за релизом HyperOS 2 в Китае компания Xiaomi начала распространение фирменной прошивки, основанной на Android 15, в других регионах. Обновление улучшает производительность и пользовательский опыт владельцев совместимых гаджетов, а также добавляет новые ИИ-возможности.

                     
                    Вся мощь Snapdragon 8 Elite: тестируем производительность realme GT 7 Pro Популярное
                    114
                    24.11.24News

                    Новый чипсет Qualcomm впечатляет своей производительностью и характеристиками. А как он ведёт себя на практике? Мы решили проверить, как флагманский realme GT 7 Pro на базе этого процессора справляется с различными задачами, для чего установили на смартфон популярные игры и несколько бенчмарков.

                     

                    Инструменты генеративного ИИ становятся всё более популярными среди пользователей, на что указывает свежий отчёт компании Similarweb. Возглавляет текущий рейтинг ежемесячной аудитории чат-бот ChatGPT, опередивший даже Google Chrome.

                     

                    В ближайшее время ожидается выпуск бета-версии новой прошивки Samsung One UI 7 на базе Android 15, с полноценным релизом до конца текущего года. По имеющейся информации, это обновление станет последним для дюжины смартфонов семейства Galaxy.

                     

                    Авторы портала Cybernews провели любопытный эксперимент, чтобы проверить на практике конфиденциальность Android. Для этого они купили новый Pixel 9 Pro XL, создали новую учётную запись и начали «слушать» весь входящий и исходящий трафик. Результаты проверки оказались неожиданными.

                     

                    Интересную новинку от бренда Red Magic опробовали журналисты. Планшет Nova по умеренной цене предлагает встроенный кулер, передовое железо и 144-герцевый дисплей. Приводим тесты устройства и отзывы СМИ.

                     

                    Во время выступления на форуме «Спектр 2024» начальник радиочастотного центра «Роскосмоса» Антон Степанов объявил о разработке нового радиочастотного плана, позволяющего выделить мобильным операторам часть диапазона, необходимого под развёртывание сетей пятого поколения. Но компании снова не в восторге от предложенного спектра.

                     

                    Согласно отчёту исследовательской фирмы Mediascope, TikTok утратил звание самого популярного сервиса вертикальных видео среди российских пользователей. В июне этого года первенство перешло к «VK Клипам», запущенным четырьмя годами ранее.

                     

                    В ночь с 8 на 9 октября 2024 года медиахолдинг HBO выпустил художественный фильм Money Electric: The Bitcoin Mystery. В нём авторы назвали имя реального создателя биткоина, который до сих пор был известен как Сатоши Накамото.

                     

                    Бюро по патентам и товарным знакам США (USPTO) опубликовало документ, в котором описан новый алгоритм экономии энергии для мобильных устройств, разработанный Google. Он напоминает стандартный тёмный режим интерфейса Android, но, по заверению компании, работает более эффективно.

                     

                    Судя по многочисленным обзорам в интернете, качество фото на новых iPhone никак не изменилось в сравнении с прошлогодними моделями. Но что, если сравнить с куда более старым аппаратом от Apple? Автор YouTube-канала SMARTPHONE FILMMAKING PRO решил посмотреть, как снимает iPhone 16 pro на фоне iPhone 5S, между выходами которых прошло целых 11 лет.

                     

                    Австралийская компания Advanced Navigation представила систему навигации Terrain Relative Navigation (TRN), основанную на технологии «отпечатков местности». Система создаёт уникальную карту окружения по рельефу, что позволяет ориентироваться без GPS. 

                     

                    В социальных сетях и на форуме появилось множество сообщений, что свежее обновление прошивки для старых флагманов линеек Galaxy S10 и Galaxy Note10 привело к их поломке. После установки апдейта пользоваться устройствами становится попросту невозможно.

                     
                    Мощный realme GT 7 Pro представлен в России. Сколько стоит новинка на Snapdragon 8 Elite? Популярное

                    Компания realme представила в России новый флагманский смартфон GT 7 Pro. Это первый аппарат в стране на базе процессора Qualcomm Snapdragon 8 Elite. Также у него аккумулятор большой ёмкости, защита от воды и телекамера для съёмки на большой дистанции.

                     

                    Китайская компания Energy Singularity отчиталась об успешном запуске высокотемпературного сверхпроводящего токамака, с помощью которого удалось получить плазму. Это важный прорыв в области термоядерного синтеза, который открывает дорогу для получения энергии в огромных количествах.

                     

                    Электронные симки иностранных провайдеров пользуются спросом среди россиян. Об этом сообщает пресс-служба Wildberries и Russ. С января по август реализация таких решений подскочила на 770%, если сравнивать с 2023-м. Эксперты рассказали, чем вызван столь стремительный рост.

                     

                    Выпущенный в 2012 году iPad третьего поколения, также именуемый The New iPad или iPad Retina, уже давно лишился поддержки и не способен запускать современные приложения и игры. И всё же китайские умельцы сумели найти ему полезное применение.

                     

                    Стартап из Мюнхена DeepDrive разработал необычный электродвигатель. Компания намерена расширить технические возможности производителей авто для создания более доступных и в то же время автономных электромобилей с помощью запатентованной технологии двойного ротора.

                     

                    Компания объявила победителей конкурса лучших игр и приложений в Google Play за 2024 год. В список вошли различные тайтлы в 16 номинациях и четырёх «абсолютных» категориях, наиболее популярные на мобильном рынке США.

                     

                    Sony решила от души заработать на своих фанатах: помимо PlayStation 5 Pro, компания продаёт дисковый привод от консоли отдельно. И, в случае РФ, это отнюдь не дешёвый товар.

                     

                    Речь не о полноценной операционной системе, а одноимённом приложении. С 20 сентября программа Windows доступна на разных платформах. Она служит для удалённого управления компьютером со смартфона, планшета или другого ПК.