Mail Ru Group наградит хакеров за обнаружение уязвимостей в своих сервисах

Mail.Ru Group наградит хакеров за обнаружение уязвимостей в своих сервисах

Корпорация Mail.Ru Group объявила о запуске программы по выплате денежных вознаграждений за обнаружение уязвимостей в безопасности своих сервисов.
Программу поддерживает одно из самых известных в мире хакерских сообществ - HackerOne.

С 21 апреля по 20 мая 2014 года будет проходить конкурс, в ходе которого компания станет принимать сообщения о найденных уязвимостях.
Награды получат хакеры, которые за указанный период обнаружат уязвимости в безопасности основных сервисов корпорации: "Почты.Mail.ru", "Облака.Mail.ru", "Календаря.Mail.Ru", "Mail.Ru для бизнеса" и "Авторизационного центра Mail.ru". Также будет вознаграждаться обнаружение уязвимостей в мобильных приложениях перечисленных сервисов для операционных систем iOS и Android.

В корпорации сообщили суммы выплат.
Участник конкурса, обнаруживший наиболее критичную уязвимость, получит $5000. Денежные призы за второе и третье места составят $3000 и $1500 соответственно, а остальные участники, в зависимости от серьезности найденной проблемы, получат призы от $150 долларов и выше.

По условиям конкурса, участники смогут публично рассказать о найденной уязвимости лишь спустя три месяца после отправки сообщения в компанию.
Таким образом, Mail.Ru Group получит возможность исправить найденные ошибки до обнародования информации о них.
Все обнаруженные уязвимости и выплаты вознаграждений будут осуществляться через платформу HackerOne, позволяющую участвовать в программе на анонимной основе.