Зачем компании нанимают хакеров? (yet another podcast #7)
Одни хакеры взламывают цифровые сервисы, чтобы завладеть данными и продать их на чёрном рынке. Другие взламывают сервисы, чтобы помочь разработчикам устранить уязвимости и сделать продукты безопаснее для пользователей. Они тоже получают вознаграждение, но не от злоумышленников, а по специальным программам Bug Bounty.
Иван Чалыкин тоже когда-то работал баг-хантером и искал уязвимости в сервисах, а теперь он специалист по безопасности в Яндексе. Вместе с директором по безопасности Антоном Карповым они рассказывают, сколько могут заплатить за одну уязвимость и как на самом деле работают белые хакеры. Гость этого подкаста — техноблогер Wylsacom.
yet another podcast — регулярный подкаст о новых технология, продуктах Яндекса и людях, которые над ними работают. В каждом выпуске ведущий Павел Кушелев с гостями обсуждают один продукт компании: большое обновление, важную разработку и стоявшие за ними процессы.
Десять лет назад Яндекс запустил программу «Охота за ошибками», по которой баг-хантеры могут найти уязвимость в сервисах компании и получить вознаграждение. В прошлом году мы увеличили максимальное вознаграждение — за одну ошибку теперь платим до 1,5 миллиона рублей.
Мы будем благодарны каждому, кто обнаружит ошибку в нашей системе безопасности и вместе с нами сделает её более надёжной:
📺 Канал Wylsacom
@Wylsacom
🎧 yet another podcast на других платформах
Яндекс Музыка:
Apple Podcasts:
🕓 ЧТО В ПОДКАСТЕ:
00:00 — О чём этот выпуск
01:39 — Как Wylsacom работал тестировщиком
02:50 — Когда впервые начали платить хакерам
05:31 — Словарь: Bug, RCE, Zero Day, Exploit, Pentest
09:47 — Сколько Яндекс и Apple платит за баги
11:42 — Словарь: XSS
13:36 — Первое баг-баунти в России
15:56 — Словарь: CTF и DEFCON
17:47 — Сколько зарабатывает баг-хантер
20:31 — Как компании проверяют хакеров
22:30 — Чёрный рынок багов
24:41 — Главные правила баг-хантеров
28:10 — Самые известные хантеры
33:05 — Два способа искать баги
35:46 — Секреты хакерских конференций
38:21 — Смешные баг-факапы
39:14 — «Мистер Робот», «Миллиарды» и фильмы про хакеров
41:10 — Скандальная история про Uber и хакеров
44:50 — Самые дикие баг-репорты
47:00 — Как у Wylsacom взломали канал
50:15 — Советы, как защитить свои аккаунты
52:10 — «Мир уходит от голосовой связи»
54:00 — Самый безопасный мессенджер
55:23 — Зачем обновлять приложения
56:06 — Что защищать сложнее всего
57:30 — Безопасники — параноики?
59:05 — ChatGPT заменит и хакеров тоже?
1 view
762
223
1 month ago 01:58:27 1
Самый титулованный дзюдоист России о проблемах в системе нашего дзюдо | Александр Михайлин
1 month ago 01:13:23 1
ИНВЕСТИРОВАТЬ ПРИ ТЕКУЩЕЙ СИТУАЦИИ БЕСПОЛЕЗНО? Прогноз Владимира Левченко
1 month ago 01:03:41 1
Что мешает бизнесу масштабироваться и как это преодолеть? Кейс Poison Drop
1 month ago 00:14:22 1
Взял ЖЕНУ и ДОЧКУ на РЫБАЛКУ С НОЧЕВКОЙ в ПАЛАТКАХ! Как я ИСПОРТИЛ ВСЕМ РЫБАЛКУ! Ловим ЛИНЯ и САЗАНА
1 month ago 00:11:44 1
Кому и зачем нужен ответственный за БДД (специалист по обеспечению БДД)?
1 month ago 00:24:03 1
Эвакуация населения: к чему нас готовят?
1 month ago 00:12:15 1
Мультик про здоровье зубов - ЗАДАЧА ПО ЗУБАМ «Команда Познавалова» Как правильно чистить зубы
1 month ago 00:08:30 1
Ремонт в походе. Набор мелочей
1 month ago 02:20:43 1
Главные заблуждения о нашем мире. Алексей Семихатов о квантовой науке, черных дырах и скорости света
1 month ago 00:12:26 1
Мультфильм про слух. История с ушами Команда Познавалова. Почему болит или заложено ухо, тугоухость
1 month ago 01:15:06 1
Мифы про мужские измены, женскую верность и крепкий брак. Психолог Илья Шабшин
1 month ago 01:46:42 1
Подкаст “Тапки Психотерапевта“ | Выпуск 2 | Практики осознанности
1 month ago 00:02:47 1
Volkswagen вынужден закрывать заводы. Завод Audi заинтересовал китайцев 📺 Новости с колёс №3055
1 month ago 00:26:45 1
YouTube в России заблокируют? Слияние Wildberries и Russ | Рекордная ставка ЦБ | Новости | Рыбаков
1 month ago 00:50:49 1
Сколько зарабатывают звезды? Как попасть в шоу-бизнес? Продюсеры Март Бабаян и Игорь Рыбаков
1 month ago 01:18:36 1
«Сначала выходила моя гордыня, потом ненависть к людям. И только потом я». О судьбе и принятии
1 month ago 01:59:03 1
ВЕРМАХТ. ИСТОРИЯ АРМИИ ТРЕТЬЕГО РЕЙХА
1 month ago 00:09:22 1
Убираем выпирающий живот за 10 минут! / Выпирает живот — причины и упражнения
1 month ago 00:56:21 1
ФИЗИКА МУЗЫКИ. АБСОЛЮТНЫЙ СЛУХ | JOHN KALLIGAN | РОК ЖИВ
1 month ago 00:11:42 1
В России представлен новый Як-130М и это очень хорошая новость
1 month ago 00:12:03 1
Почему мы не любим думать [Veritasium]
1 month ago 00:03:59 1
REFLEX — Потому что не было тебя (телесъёмка 2003 г.) (Remastered Full HD)
1 month ago 00:02:50 1
Рагда Ханиева — Зачем вы, девочки, красивых любите?/Лютики. Голос уже не дети 2023
1 month ago 01:06:21 1
Как Путин и Кабаева зарабатывают деньги, живут и растят детей