Яндекс выплатил «белым хакерам» 62 млн рублей за поиск уязвимостей в 2025 году

Яндекс опубликовал результаты ежегодной программы «Охота за ошибками», в рамках которой независимые ИБ-специалисты (так называемые «белые хакеры») получают вознаграждение за поиск уязвимостей в сервисах компании. В 2025 году общий фонд выплат составил 62 млн рублей, что на 20% больше показателей прошлого года. Более 700 специалистов прислали 1,3 тысячи полезных отчетов, 706 из которых оказались уникальными и были оплачены. Чаще всего специалисты находили XSS-уязвимости.

Программа стала крайне прибыльной для самых активных участников: 21 участник смог заработать за год более 1 млн рублей. Абсолютным рекордсменом стал исследователь, приславший 59 уникальных отчетов, за которые он получил 3,6 млн рублей. Максимальные единоразовые выплаты за одну найденную критическую уязвимость достигали 2 млн рублей.

Яндекс активно развивает инициативу: в прошлом году максимальная награда за критические баги в ключевых сервисах (Почта, ID, Cloud) была увеличена до 3 млн рублей. Также появилось новое направление по поиску уязвимостей в генеративных нейросетях семейства Alice AI, где выплаты могут достигать 1 млн рублей. В 2026 году фонд программы «Охота за ошибками» увеличен до рекордных 100 млн рублей.

via

А в МАХе кто-нибудь ищет?

Размещено через приложение ЯПлакалъ

Он сразу хорошим получился, как Буханка)

Размещено через приложение ЯПлакалъ

Когда пальцы в дверь зажмут - все эти XSS-уязвимости покажутся детской шалостью.

картинка канеш умат))))
хоть бы пальцы пересчитал у хакера!
думала, сейчас нейронки такое уже не рисуют...

А если и не очень получился, то всё затрём или в гости придём

Это сообщение отредактировал santa46 - 11.03.2026 - 13:21

Конечно, только он потом и будет эти уязвимости устранять в специально оборудованном помещении с охраной и трёхразовым питанием.

Размещено через приложение ЯПлакалъ

в Максе уязвимость - это фича, а не баг.

Это потому что они белые.

Независимые ИБ-специплисты - пентестеры что-ли? Насколько знаю, в ИБ, как и в тех.поддержке несколько "уровней": Red Team, Yellow Team, Blue Team при взаимодействии друг с другом формируют соответственно magenta team, green team и orange team.

Размещено через приложение ЯПлакалъ

Зачем искать дырки в одной большой дырыще.

Размещено через приложение ЯПлакалъ

Рад, что Яндекс занимается этим с привлечением независимых специалистов, а не только своими силами и силами обучающихся на их курсах специалистов. Тут и для обучения новых специалистов есть материал.

ранее разогнали всех тестировщиков ?

Не ищет.А зачем?

Размещено через приложение ЯПлакалъ

У хакера на экране УЗИ

Размещено через приложение ЯПлакалъ

Да производятлы Макса могут сами дырки делать и сами же их находить.
Бесконечная нажива, поэтому - ответ: нет!

Главное себя не замуровать…

Размещено через приложение ЯПлакалъ

Хомячкам пойдёт... Они считать до пяти не умеют...

Лично меня эта ИИшница, прущая изо всех щелей - уже достала.

можно, а зачем?

Читаем мимо строк - хакеры спиздили у яндекса 62 миллиона, что на 20% больше показателей прошлого года.

Бедолага

Хорошо питается белый хакер.

Размещено через приложение ЯПлакалъ