Компания «Яндекс» объявила месяц поиска уязвимостей и предлагает пользователям найти уязвимости в сервисах поисковика. Победитель получит 5 тыс. долл.
В течение месяца «Яндекс» будет принимать сообщения об обнаруженных уязвимостях. Результаты объявят 25 ноября на конференции по информационной безопасности ZeroNights.
Искать уязвимости участникам предлагают на сервисах, которые хранят, обрабатывают или каким-либо образом используют конфиденциальную информацию пользователей: фото, видео, аудио, письма, личные записи.
По правилам конкурса тестировать и демонстрировать уязвимость разрешается только на примере своей тестовой учетной записи, также участники не должны раскрывать подробности своей находки раньше, чем через 90 дней с момента отправки информации об уязвимости в компанию.