«ВКонтакте» заплатила хакерам $148 тыс за поиск уязвимостей

За два года участия в программе HackerOne, крупнейшая в Рунете социальная сеть "ВКонтакте" выплатила почти полторы сотни тысяч долларов экспертам в области информационной безопасности, задействованным в поиске багов. Об этом средствам массовой информации рассказал официальный представитель ВК.

Вознаграждение получили двести девяносто два хакера, которые участвовали в поиске уязвимостей для "ВКонтакте". Специалисты присылали отчеты об уязвимостях, которые были обнаружены в мобильных и веб-сервисах ВК.

Речь идет о более, чем трех тысячах отчетов, однако полезными оказалась лишь чуть более, чем их десятая часть. Минимальное вознаграждение, которое получали хакеры, составляло сто американских долларов. Экспертам, которым удалось обнаружить серьезные уязвимости, само-собой, платили гораздо больше.

«Мы выплатили хакерам 148 тысяч долларов. Это довольно небольшие деньги, особенно если учесть потенциальные финансовые потери, которые могли бы быть вызваны использованием обнаруженных уязвимостей», — говорят в ВК.

Платформа HackerOne, на основе которой происходило сотрудничество, используется многими крупными компаниями. Например, сервисами Snapchat, Uber и Twitter, а также корпорацией Adobe.