«Яндекс» увеличил фонд своей программы багбаунти «Охота за ошибками» в 2023 году в 2 раза до 100 млн рублей

[csharpreader]

Не утверждаю, что в данном случае это так, но такое резкое увеличение премиального фонда наводит на мысль, что всё это – хороший механизм раздачи денег «кому надо» и прочим племянникам:

• выделяется 100 млн.;

• пишется десяток отчётов по «найденным уязвимостям»;

• вознаграждения уходят кому надо;

• всё прикрыто документами NDA, проверить невозможно. Профит.

И не забываем, что Яндекс сейчас – не компания Воложа и Сигаловича, а вполне себе часть вертикали отрицательного роста, с хронической склонностью к распилам.

[Javian]

Пришел сюда именно за этим комментарием. Почерк российских управленцев из госкорпораций и ПАО.

[Tasta_Blud]

с политикой "это не баг, а фича", "некритично, исправлять не будем" они ничего не теряют, а на отделе тестирования хорошо можно сэкономить :)

[Upsarin01]

Ага, в анкете при регистрации, первый пункт - Гражданин Российской Федерации... Беларусы идут мимо как и все остальные жители СНГ (для этого сервиса). Но получить деньги с зарубежных платформ, для нас так же проблематично, учитывая доп санкции после начало СВО, в которой мы вроде как участвуем и не участвуем. Вот такой парадокс.

[denis-19]

Эту галку там можно снять, также есть для зарубежных участников эта программа.