«Яндекс» перезапустил программу вознаграждений «Охота за ошибками»

[ne555]

Не хватает опроса: список пользователей Хабра, которые внесли вклад в информационную безопасность Яндекса.
Прайс обновили, а более ничего не поменялось.

Есть тут пользователи чьи репорты отвергал Яндекс? Чем они Вам обосновывали?

[xsash]

Да, два или три репорта приняли. Пару отреджектили с формулировкой — нам уже сообщили ранее, компания в курсе. Было очень давно

[xi-tauw]

Подал два репорта. Оба приняли, сказали работают.
Один обработали довольно быстро, а со вторым ушли в закат. Все сроки уже вышли, так что, вероятно, скоро буду публиковать в открытом доступе.

[ne555]

У меня тоже оба репорта приняли и подтвердили уязвимости, но на вопрос/просьбу о том можно ли

публиковать в открытом доступе.

ушли в закат

Не опубликовал.

[xi-tauw]

По тем срокам, что я считаю разумными, у Яндекса осталась где-то неделя чтобы мне что-то ответить. Не вижу смысла спрашивать разрешения, если мои письма игнорят.

[IkaR49]

А вы подайте ещё раз, вдруг по новому прайсу оплатят)