«Яндекс» до конца августа запустил конкурс по Critical IDORs и увеличил в 5 раз выплаты за ошибки и уязвимости в рамках своей программы багбаунти «Охота за ошибками» в категориях IDOR (небезопасный прямой доступ к объектам, доступ к приватной информации с помощью ошибок в API) и «раскрытие чувствительной информации» (данные о местоположении, сохранённых файлах, приватных закладках и так далее).
Читать далее