«ВКонтакте» заплатит нашедшим уязвимости в соцсети

«ВКонтакте» запускает программу вознаграждений за поиск уязвимостей внутри соцсети. Об этом сообщил руководитель отдела разработки компании Андрей Рогозов на своей странице. Оповестить о бреши можно через платформу HackerOne. Пользователи смогут пожаловаться на баги через сервисы компании vk. com, login. vk. com, vkmessenger. com, vk. cc и другие, а также используя официальные мобильные приложения (Android, iPhone/iPad, WinPhone). Однако существуют и некоторые исключения, которые не считаются уязвимостью, как, например, оповещения от сканеров безопасности или об Open Redirect (vk. com/away. php).