Новости / Деньги

Багхантеры смогут заработать до 1,5 млн рублей на ошибках «Яндекс.Еды»

Сервис объявил конкурс по поиску уязвимостей

Карина Пардаева
Текст:
01 июля 2022, 18:11

«Яндекс.Еда» в два раза увеличила вознаграждение за поиск уязвимостей в сервисе. Деньги можно получить за выявление уязвимостей пользовательских данных, мошенничества с промокодами, накрутки баллов «Яндекс Плюса» и фрода. Об этом сообщили RB.RU в пресс-службе сервиса.

За обнаружение межсайтовой подделки запроса можно получить от 15 тыс. до 150 тыс. рублей, за RCE-уязвимости — от 440 тыс. до 1,5 млн рублей. С полным списком уязвимостей и ошибок, размером вознаграждений можно ознакомиться здесь.

Конкурс продлится до 31 августа.

В апреле мировой суд в Москве наложил штраф в размере 60 тыс. рублей на сервис «Яндекс.Еда» за утечку данных пользователей в открытый доступ. В конце июня пользователи «Яндекс.Еды» получили возможность удалять информацию о своих заказах в сервисе. Компания запустила опцию, «чтобы пользователи могли самостоятельно управлять данными, которые хранит "Еда"»

Фото на обложке: OMfotovideocontent / Shutterstock

Подписывайтесь на наш Telegram-канал
Материалы по теме