👾 IT-компании платят огромные деньги, чтобы разработчики сломали их самым оригинальным способом. В этом вся суть Bug Bounty: хакеры находят уязвимости и сообщают заказчику о слабых местах, а в благодарность получают вознаграждение и почёт среди сообщества безопасников.

Мы решили узнать, каково это — охотиться на баги. Поговорили с Андреем Косинцем, инженером по информационной безопасности Яндекса, а также исследователем уязвимостей в CloudFlare, Roche и Wayfair.

Кстати, в этом году Яндекс увеличил фонд программы «Охота за ошибками» — теперь мы выплатим белым хакерам 100 миллионов рублей. Подробности ищите здесь.

Мы попросили Андрея поделиться материалами для начинающих багхантеров. Сохраняйте, чтобы не потерять:

🔸 Бесплатные практические задачки по веб-безопасности

🔸 Подборка интервью с ведущими зарубежными багхантерами

Подписывайтесь 👉 @Yandex4Developers