«Яндекс» в 2025 году выплатил сторонним ИБ-специалистам 62 млн руб. в рамках программы «Охота за ошибками»

По итогам 2025 года «Яндекс» по программе «Охота за ошибками» для поиска уязвимостей в ИТ-системах выплатил независимым исследователям 62 млн руб. Это на 20% больше, чем годом ранее.

Вознаграждение было получено за 706 отчетов. Всего за год исследователи направили 1,3 тыс. отчетов, соответствующих правилам программы, что на 30% превышает результаты прошлого года.

Наиболее крупные вознаграждения за одну найденную уязвимость составили 2 млн, 1,5 млн и 1,2 млн руб. Чаще всего исследователи присылали отчеты об XSS-уязвимостях, связанных с риском выполнения вредоносного кода на сайтах.

Самый успешный участник программы прислал 59 отчетов об уникальных ошибках. Его выплаты составили 3,6 млн руб. Второе и третье места заняли исследователи, получившие 3,2 млн и 3,1 млн руб.