$5000 за уязвимость на Яндексе

Компания Яндекс предложила любому желающему протестировать свои сервисы на предмет уязвимостей, которые могут привести к утечке конфиденциальных данных пользователей.

Своеобразный конкурс проводится в течение месяца – до 25 ноября 2011 года. В этот день, на конференции по информационной безопасности ZeroNight будет объявлен победитель. Им станет человек, который найдет самую критичную уязвимость. Герой получит награду $5000 – по текущему курсу это чуть больше 152 тыс. рублей.

Интересно, что Яндекс предлагает тестировать не все сервисы. Например, не принимаются на конкурс «работы», связанные с уязвимостью системы Яндекс.Деньги. Есть и другие ограничения, изложенные в блоге компании в ЖЖ.

Чтобы стать участником конкурса, нужно отправить информацию о найденной «дыре» на специальный адрес электронной почты. Он указан в информации о конкурсе.

Все участники конкурса обязаны в течение 90 дней не разглашать информацию о найденной уязвимости, в том числе в закрытых источниках информации. Тестировать разрешается только собственные учетные записи, созданные специально для конкурса. Взламывать чужие аккаунты строго запрещается.

Подробная информация о конкурсе: http://yandex.livejournal.com/175378.html