Компания «Одноклассники» объявила о начале конкурса «Нация тестирует», в рамках которого будут награждаться хакеры, обнаружившие уязвимости на сайтах www.odnoklassniki.ru и m.odnoklassniki.ru. Сроки проведения конкурса — с 22 июля по 4 августа 2013 года, то есть всего 14 дней.
Подведение итогов состоится 9 августа. Выдача приза производится с 9 по 19 августа.
Согласно условиям, к участию в конкурсе допускаются физические лица от 18 лет, проживающее на территории стран СНГ и являющиеся зарегистрированными пользователями социальной сети «Одноклассники».
К рассмотрению принимаются уязвимости, то есть недостатки в системе, используя которые, можно нарушить ее целостность и вызвать неправильную работу сайта. Уязвимость может быть результатом ошибок программирования, недостатков, допущенных при проектировании системы сайта, ненадежных паролей, вирусов и других вредоносных программ, скриптовых, а также SQL-инъекций, позволяющих:
- украсть пользовательскую сессию;
- загрузить контент (фото, видео и т.д.), не имея на это права;
- удалить контент, не имея на это права;
- узнать любые личные данные пользователя, кроме общедоступных;
- совершить любое действие от имени пользователя (с использованием его ID).
Описание обнаруженных ошибок принимают на электронную почту bugfound@odnoklassniki.ru. За каждую серьезную уязвимость будет выплачена сумма в рублях, эквивалентная 200-600 долларов США (двести-шестьсот). Сумма указана до вычета налога на доходы физических лиц.
