hh.ru платит до 500 тысяч за критические уязвимости

hh.ru платит до 500 тысяч за критические уязвимости

hh.ru платит до 500 тысяч за критические уязвимости

HeadHunter выходит в открытый баг-баунти. Теперь проверить сервисы крупнейшей российской платформы онлайн-рекрутинга на прочность смогут все желающие исследователи безопасности на площадке Standoff Bug Bounty. Компания привлекает независимых баг-хантеров к тестированию своей инфраструктуры, сервисами HeadHunter ежемесячно пользуются около 18 млн человек, так что на кону действительно много.

За самые опасные находки обещают до 500 тысяч рублей.

В рамках публичной программы можно исследовать ключевые цифровые активы компании: основной сайт hh.ru, облачную CRM-систему для рекрутинга Talantix и профессиональную соцсеть «Сетка».

Вознаграждение зависит от уровня критичности уязвимости. За баги критического уровня — до 500 тысяч рублей, за уязвимости высокой степени опасности — до 250 тысяч.

До этого HeadHunter тестировала формат в приватном режиме, а также участвовала в закрытом мероприятии для баг-хантеров на Standoff Bug Bounty. Тогда исследователям суммарно выплатили более 920 тысяч рублей.

«Мы — одна из крупнейших площадок для поиска работы, и нам есть что терять, — отметил руководитель кибербезопасности HeadHunter Михаил Щербаков. — Когда компания понимает ценность своих данных и сервисов, она неизбежно сопоставляет риски и ищет эффективные инструменты защиты. hh.ru сделан для людей, и нам важно, чтобы их базовая потребность в безопасности распространялась и на цифровую жизнь. Поэтому мы вышли в баг-баунти. Для любой технологической компании это должна быть стандартная практика».

В компании добавляют, что особенно заинтересованы в «интересных кейсах» — нестандартных и сложных уязвимостях. По их словам, независимые исследователи со Standoff Bug Bounty уже находили критичные для бизнеса проблемы, за которые получали вознаграждения в диапазоне 400–500 тысяч рублей.

Похоже, HeadHunter решила сделать ставку на открытость: чем больше внимательных глаз смотрят на инфраструктуру, тем выше шансы вовремя закрыть уязвимость.

Почти 40 млрд руб. на VK Видео: сколько стоит национальная видеоплатформа

Минцифры в 2025 году направило 39,5 млрд рублей на создание и развитие национальной видеоплатформы. Ещё более 4 млрд рублей ушло на цели многофункционального сервиса обмена информацией.

Обе суммы, как следует из отчёта об исполнении федерального бюджета, были перечислены в уставный капитал компании «Единое видео», связанной с VK. Информацию приводит «КоммерсантЪ»

Разницу в объёмах финансирования источники объясняют тем, что видеоплатформа технически сложнее. В её составе есть, например, системы управления доставкой контента.

В VK подтвердили, что субсидии направлены на развитие «VK Видео». Именно этот сервис планируют позиционировать как национальную видеоплатформу.

По данным Mediascope, в январе 2026 года суточная аудитория «VK Видео» достигла 42,2 млн человек, а месячная — 82,8 млн. Для сравнения, месячная аудитория YouTube составила 65,9 млн, а Rutube — 47,7 млн.

Так что у национальной видеоплатформы теперь есть не только статус, но и серьёзная бюджетная подпитка. Осталось главное — чтобы пользователи приходили туда не только потому, что так надо, а потому что там действительно удобно смотреть видео.

RSS: Новости на портале Anti-Malware.ru