Яндекс повысил премии за найденные уязвимости до 750 тысяч рублей

Яндекс повысил премии за найденные уязвимости до 750 тысяч рублей

Компания «Яндекс» увеличила размеры наград, выдаваемых исследователям в рамках ее программы «Охота за ошибками». Отныне за сообщение об уязвимости ее системы безопасности можно будет получить до 750 тыс. рублей.

Собственную программу премирования баг-хантеров «Яндекс» запустил около десяти лет назад. На настоящий момент ее участникам совокупно выплачено свыше 30 млн рублей.

По условиям этой bug bounty, проблемы безопасности можно искать, изучая инфраструктуру «Яндекса», его веб-сервисы и приложения, в том числе Яндекс.Браузер. Сообщения об ошибках рассматривают дежурные сотрудники ИБ-службы компании вместе с командой затронутого объекта исследования.

Размер вознаграждения зависит от степени опасности уязвимости. Выше всего «Яндекс» ценит возможность удаленного выполнения стороннего кода на сервере (теперь от 220 тыс. до 750 тыс. рублей). За обнаружение уязвимости LFR, RFI или XXE либо возможности инъекции кода можно получить до 445 тыс. рублей, за побег из песочницы Яндекс.Браузер — до 370 тысяч.

Условия bug bounty «Яндекса» опубликованы на специализированном сайте компании. Участники программы также могут получить дополнительную информацию, обратившись в службу техподдержки «Охоты за ошибками».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автомобили LADA примут на борт ОС Аврора

АВТОВАЗ, НПП «ИТЭЛМА» и «Ростелеком» заключили соглашение о создании цифровой экосистемы на базе ОС «Аврора» для автомобилей LADA. Соответствующий меморандум о сотрудничестве был подписан 6 июня на ПМЭФ.

Согласно договоренностям, стороны будут совместно развивать, тестировать и внедрять «Аврора» в качестве ОС для бортовой электроники: мультимедийных устройств, автопилотов, средств connected car. В разработке также будут использоваться технологии ИИ и Big Data.

Интеграция интеллектуальных транспортных систем «Ростелекома» будет осуществляться с помощью компонентов производства «ИТЭЛМА». Участники соглашения надеются, что внедрение «Авроры» позволит существенно расширить функциональность автомобилей LADA, сделав их более современными, удобными и безопасными.

«Мы нацелены на то, чтобы использование отечественной операционной системы “Аврора” обеспечивало комфорт и интеллектуальную поддержку для водителей, гарантируя высокий уровень безопасности автомобилей», — заявил в ходе церемонии глава «Ростелекома» Михаил Осеевский.

В декабре прошлого года «Ростелеком» объявил о новом проекте — создании ИТ-сообщества Aurora Foundation с целью формирования экосистемы «Авроры» и расширения аудитории ее пользователей. Участие в новом альянсе пока открытое и бесплатное.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru