Новый конкурс на поиск уязвимостей от Яндекс
Ядекс объявил новый конкурс на поиск уязвимостей. Уже сегодня каждый желающий может передать письмо произвольной формы на security-report@yandex-team.ru. Победитель конкурса будет объявлен 25 ноября. Оценивать результаты будет специальная информационная комиссия Яндекс. Победитель получит 5000 долларов. Он узнает о результатах еще до объявления официальных данных на конференции по информационной безопасности.
Искать нужно любые уязвимости в сервисах где хранятся или обрабатываемые данные пользователей (фото, видео, переписка). Поиск следует осуществлять на сервисах с доменами: yandex.ru, com, com.tr, kz, ua, by, net, st, ya.ru., moikrug.ru. Сообщать о любых нарушениях конфиденциальности или целостности файлов пользователей.
Будьте внимательны, не принимаются во внимание информация о уязвимость: других сайтов, которые каким-то образом связаны с Яндекс, структурной сети узла, идентификационных данных пользователей и т.д.
В сообщении следует указать следующие данные:
- Название сайта;
- Имя уязвимого скрипта;
- Описание действий, которые необходимо осуществить для воспроизведения уязвимость.
Вы также можете добавлять скриншоты для лучшей понятности.
После отправки сообщения вы становитесь участником конкурса. В любую минуту будьте готовы, к тому, что с вами свяжутся для уточення данных.
А знаете ли вы, как скачать музыку или видео в сети ВКонтакте? Программа LoviVKontante позволит вам легко это сделать, так, музыка вконтакте теперь качается без проблем, а любое видео легко сохраняется на жестком диске.