Яндекс запустил собственную программу Bug Bounty. Она продлится с 1 по 31 августа. Участникам предлагается найти ошибки и другие уязвимости, которые могут привести к раскрытию чувствительных данных.

Компания в первую очередь рассчитывает найти уязвимости, которые могут привести к раскрытию геоданных, финансовых, сервисных и технических данных. Максимальный размер вознаграждения составит 2,8 млн руб. При определении наград будут учитывать тип раскрываемых данных, сложность эксплуатации, а также объем пользователей, на которых потенциально может воздействовать ошибка.