Компания «Яндекс» открыла программу «Охота за ошибками», в рамках которой будет платить пользователям за найденные уязвимости в веб-сервисах «Яндекса», а также в приложениях компании для платформ iOS и Android, говорится в сообщении компании.

«Принять участие в программе могут пользователи из любой страны. Поле деятельности огромно», — утверждают представители «Яндекса».

Пользователи могут искать уязвимости на веб-сервисах компании на доменах yandex.ru, yandex.com, yandex.com.tr, yandex.kz, yandex.ua, yandex.by, yandex.net, yandex.st, .ya.ru, moikrug.ru, а также в приложениях «Карты», «Навигатор», «Музыка», «Такси», «Почта», «Маркет», «Метро», «Фотки», «Электрички» и «Диск».

В качестве приза пользователи получат от 3 до 30 тысяч рублей в зависимости от серьезности обнаруженной уязвимости. В особых случаях размер награды может быть увеличен.

Представители «Яндекса» под уязвимостями понимают технические недостатки, используя которые можно нарушить целостность или конфиденциальность пользовательской информации, а также изменить права доступа к ней.

Как утверждают представители компании, в течение 90 дней после отправки сообщения об уязвимости в «Яндекс» участники конкурса не имеют права раскрывать подробности о ней кому-либо еще, в том числе публиковать их.

Аналогичную программу в течение месяца «Яндекс» проводил в прошлом году. Тогда о найденных уязвимостях сообщили около 50 человек. На этот раз «Яндекс» не ограничивает программу по времени.

Программы по поиску уязвимостей в своих сервисах есть у многих интернет-компаний — например, Google, Facebook, Mozilla. Так, в октябре 2011 года Google выплатила около 13,6 тысячи долларов российскому IT-специалисту Сергею Глазунову за обнаруженные уязвимости в браузере Google Chrome, а Facebook в августе 2011 года выплатили более 40 тысяч долларов всего за месяц существования подобной программы.