Яндекс увеличил вознаграждения для этичных хакеров до 3 млн рублей и подвел итоги благотворительности 2024 года

Теперь «белые хакеры», которые обнаружат уязвимости в Яндекс Почте, Яндекс ID или Yandex Cloud, могут рассчитывать на премии до 3 млн рублей.

Сумма вознаграждения будет зависеть от критичности найденного дефекта. Например, за уязвимости типа RCE (удаленное выполнение кода) в системах Яндекс ID и Почты предусмотрена максимальная выплата в 3 млн рублей.

Для облачных сервисов Yandex Cloud повышен верхний лимит до 3 млн рублей для уязвимостей, таких как Virtual Machine escape. Остальные типы уязвимостей также оцениваются выше.