bug hunting

Яндекс увеличит награды за уязвимости, обнаруженные в сервисах и инфраструктуре компании в рамках программы "Охота за ошибками" в два раза. В 2023 году за обнаруженную ошибку можно будет получить до 1.5 млн рублей. Также по некоторым направлениям будут проходить акции, сумма вознаграждения в...

Прежде чем перейти к разбору найденных багов, стоит понимать одну особенность Bug Bounty: не каждая SSRF, CRLF или XSS принимается как валидный репорт. В правилах многих программ прямо указано, что, например, XSS засчитывается только при выводе алерта или записи в лог, RCE — при доказательстве...

Segment ежедневно получает миллиарды запросов от тысяч клиентов, которые доверяют Segment безопасность своих данных. В Segment мы считаем, что хорошая безопасность является неотъемлемой частью создания высококачественного программного обеспечения, аналогичного надежности или масштабируемости. В...