VK şirketi (eski adıyla Mail.ru Group), güvenlik açıklarını aramak için “VK Video”yu Bug Bounty programının ayrı bir projesine ayırıyor. Güvenlik araştırmacılarına verilecek maksimum ödül, kritik bir güvenlik açığı için 2,4 milyon ruble olacak.
Yeni proje, VK Bug Bounty programının barındırıldığı üç platformda da (Standoff Bug Bounty, BI.ZONE Bug Bounty ve BugBounty.ru) hemen satışa sunulacak. Araştırmacıların arama alanı, iOS, Android cihazlar ve akıllı TV’lerdeki uygulamalar dahil olmak üzere VK Video hizmetlerini içerir.
Şirket şunları söyledi:
VK Video için ayrı bir Bug Bounty programının açılması, hizmetin artan popülaritesinden kaynaklanmaktadır. 2024 yılının üçüncü çeyreğinde VK Video’nun günlük ortalama izlenme sayısı %48,5 artarak 2,6 milyara ulaştı. İzleyicilerin VK Video’yu izleyerek geçirdiği toplam süre ise 2023 yılının aynı dönemine göre %265 arttı.
Yeni proje aynı zamanda Bounty Pass mekaniği tarafından da kapsanacak: Bir güvenlik araştırmacısı ne kadar çok güvenlik açığı bulursa, kümülatif bonus kullanarak aldığı ödeme de o kadar büyük olur.
