В «Авито» предлагают до 500 тысяч рублей за найденные уязвимости

[душман]

Команда популярного сервиса частных объявлений «Авито» увеличила максимальную награду за найденные в фирменных продуктах критические уязвимости. Исследователи безопасности смогут получить за них до 500 тысяч рублей в рамках программы выплат на платформе BI.ZONE Bug Bounty. 

В компании рассказали: это позволит привлечь больше внешних специалистов, чтобы сделать сервисы «Авито» более безопасными для пользователей, особенно учитывая общий рост спроса на такие программы на рынке. В 2025 году «Авито» планирует увеличить затраты на кибербезопасность на 50% по сравнению с 2024 годом. 

Размер вознаграждения за найденную уязвимость определяется десятками критериев, включая её влияние на бизнес платформы, сложность исправления, широту аудитории, которую она может охватить, и другими. Участники программы могут проверить безопасность всех мобильных и веб-приложений компании, а также любых доступных сервисов, размещенных на поддоменах .avito.ru.