Badoo 5 фев 2014 в 12:12

Программа по поиску уязвимостей. Проверь Badoo на прочность!

1 мин

10K

Блог компании BadooИнформационная безопасность*

+10

Комментарии 24

andgein 5 фев 2014 в 13:10

Для ленивых вроде меня: 50 фунтов — это чуть больше, чем 2800 рублей.

fisher 6 фев 2014 в 10:19

Да, а 500 фунтов — 28300 рублей. Супер-премии — без верхней границы. Причина такой сетки — мы принимаем и оплачиваем даже мелкие недоработки. Все серьезные уязвимости с причинением заметного вреда потенциальным пользователям и компании — все пойдут по максимальной категории или как супер-премия.

Disconnecter 5 фев 2014 в 14:04

iOS версия баду валиться при старте
Не дает зарегаться.
версия ios 7.0.4 девайсы iPad mini 2, iphone 4s

z3us 5 фев 2014 в 15:21

Здравствуйте!
Дайте, пожалуйста, чуть больше деталей по возникшей проблеме в ПМ, и мы обязательно с ней разберемся:
— регистрация по e-mail или через FB (если возможно и e-mail в ПМ)
— другие детали, которые Вы вспомните

Homakov 5 фев 2014 в 14:05

Супер премия. Меньше $1000. Лол.

fisher 6 фев 2014 в 10:14

Вы, вероятно, занимаетесь поиском уязвимостей, а Вы не сидели на приёме потока изнутри больших компаний? Мы получаем большой поток обращений и даже очень мелкие баги иногда засчитываем за уязвимость. Хороших уязвимостей, действительно зная которые можно причинить ущерб компании или пользователям — исчезающе мало. Для них у нас предусмотрена особенная супер-премия, и там нет верхней границы. Несколько таких премий мы выдали в прошлый месячник. Опишите, пожалуйста, примерный тип уязвимости и ожидаемую оплату. Спасибо.

Homakov 6 фев 2014 в 15:43

> даже очень мелкие баги иногда засчитываем за уязвимость
это конечно хорошо но это ваш выбор. За мелкие баги можно и не платить.

А вот за угон аккаунта/RCE/SQL injection 3-5к $ надо бы выкладывать. Можете вести лист с большими взломами и писать сколько кому заплатили для мотивации например.

mekegi 5 фев 2014 в 14:56

В 2013 году мы проводили конкурс Месяц поиска уязвимостей «Проверь Badoo на прочность!»

После того конкурса осадочек неприятный остался.

anitspam 6 фев 2014 в 02:37

Тоже сразу вспомнил про ту девушку. Чем закончилось интересно.

AlexanderPHP 5 фев 2014 в 17:39

Теперь к подобным конкурсам отношусь с осторожностью :) Как-то qiwi проводил такую программу. Отписался им, потом получил письмо, типо уязвимости будут закрыты. Да они их закрыли, но все мои дальнейшие попытки связаться с ними — были проигнорированы. Не хорошо получилось.
Надеюсь у вас все будет чесно, поищу на досуге.