Социальная сеть ВК увеличила фонд до 1.5 миллиона рублей для этичных хакеров

Социальная сеть Вконтакте, входящая в состав Mail.Ru Group, как и другие крупные IT-компании, практикует выплату этичным хакерам определенные суммы, которые смогут найти в защите их платформ уязвимости и другие баги. В случае в ВК, они перезапускают программу Bug Bounty и увеличили выплаты до полутора миллиона рублей.

Как рассказали представители социальной сети, обновленная платформа направит вектор поиска на сервис VK ID. Это нововведение сети, которое позволяет по одному логину и паролю пользоваться всеми продуктами экосистемы ВК. Единая система упрощает пароль-менеджмент, а также добавляет функцию двухфакторной защиты аккаунтов.

По причине важности нового сервиса, в ВК решили уделить ей более пристальное внимание, поэтому рассказали о новых условиях программы Bug Bounty. Что касается выплат, то они значительно вырастут от 20 до 300 процентов для определенных категорий. Выплата будет начисляться в зависимости от степени опасности проблемы.

Так, например, слабая угроза подразумевает выплату в 500 долларов (примерно 38 000 рублей по текущему курсу). При обнаружении бага среднего уровня гарантируется вознаграждение в 1000 долларов (прим. 76 000 рублей), для высокого уровня - 10 000 долларов (прим. 763 000 рублей). Этичные хакеры, которые обнаружат критическую ошибку, получат до 20 000 долларов (прим. 1 500 000 рублей).