Dropbox объявляет охоту за уязвимостями

Dropbox щедро оплатит баги

Компания Dropbox начала выплату вознаграждений пользователям, которые нашли ошибки в одноименной облачной платформе. Каждый желающий сумеет заработать несколько сотен долларов в обмен на укрепление безопасности сервиса.

Dropbox давно обрабатывает доклады об уязвимостях с помощью координационной платформы HackerOne. Теперь же компания ввела денежные выплаты. Сервис для облачного хранения файлов не установил потолок на суммы. Если специалист найдёт достаточно серьёзный баг, то сможет получить за него довольно крупное вознаграждение. За небольшое время работы программы в её рамках уже выплатили $10475.

Компания длительное время полагается на профессиональную помощь организаций, занимающихся мониторингом брешей. Вместе с тем, программы вознаграждений частных лиц также пользуются популярностью. Они предлагают независимым исследователям искать бреши безопасности и докладывать о них.

Вложения специалистов в безопасность платформы Dropbox уже признаны компанией. На сайте сервиса размещен список людей, которые помогли в борьбе с брешами.

ФАС на Яндекс! Маркетплейсы пожаловались на виджеты интернет-гиганта

Ассоциация финансовых маркетплейсов пожаловалась в ФАС на Яндекс. В организации считают, что поисковик создаёт неравные условия для операторов финансовых платформ. Речь идёт об интерактивном виджете в поисковой выдаче.

По словам заявителей (передаёт РБК), Яндекс стал размещать его выше обычных результатов поиска по банковским запросам.

В таком апплете пользователь может получить информацию и выполнить часть действий прямо на странице поиска, не переходя на сайты финансовых маркетплейсов.

В ассоциации считают, что такой виджет фактически копирует функциональность финансовых платформ и забирает на себя значительную часть трафика. По оценке заявителей, с начала 2026 года его видимость по банковским запросам превысила 80%.

Директор Ассоциации финансовых маркетплейсов Мария Князева заявила, что поиск перестаёт быть просто инструментом навигации и начинает сам выбирать финансовые продукты для пользователя. По её мнению, это нарушает принципы конкуренции и не даёт человеку увидеть весь набор доступных предложений.

Отдельный аргумент ассоциации — регулирование. Операторы финансовых платформ находятся под надзором Центробанка, а их деятельность должна вестись на отдельной площадке, а не прямо на странице поисковой выдачи.

В «Яндексе» сообщили, что пока не получали жалобу и не знакомы с её содержанием.

RSS: Новости на портале Anti-Malware.ru