Раньше за найденные уязвимости компания «Вконтакте» выплачивала вознаграждение голосами. Например, хакер, недавно нашедший баг с просмотром приватных фотографий, получил за это 10 тыс. голосов. Сейчас «Вконтакте» перешла на более цивилизованные методы и открыла аккаунт на известной платформе HackerOne, которая автоматизирует процесс учёта уязвимостей и выплаты награды.
Минимальное вознаграждение составляет $100, максимальное не указано. Награда зависит от серьёзности уязвимости прямо пропорционально.
В программе участвуют следующие сервисы:
- *.vk.com
- login.vk.com
- *.vk.me
- *.vk-cdn.net
- *.vkmessenger.com
- *.vkontakte.ru
- *.vk.cc
- Официальные мобильные приложения VK