Индексная книга (каталог) CNews*
Получите все материалы CNews по ключевому слову

Yandex Bug Bounty Яндекс Охота за ошибками

Это постоянная программа Яндекса по премированию этичных хакеров — тех, кто разбирается в компьютерной безопасности, находит уязвимости в продуктах IT-компаний и сообщает им об этом за награду. Она помогает постоянно повышать надёжность сервисов и вовремя узнавать о возможных рисках. В 2012 году Яндекс первым в России запустил подобную программу.

Программа «Охота за ошибками» — один из инструментов Яндекса для проверки безопасности приложений и усиления защиты пользовательских данных. Все приложения также проходят внутренний аудит команды безопасности Яндекса. Принципы безопасности лежат в основе разработки приложений Яндекса. Все критичные элементы, например, системы входа в аккаунт и методы оплаты, разработаны по единым правилам безопасности и универсальны для всех приложений. Это позволяет разработчикам использовать уже проверенные и защищённые элементы и не создавать их с нуля.

Bug Bounty - Программа оплаты поиска уязвимостей

СОБЫТИЯ

Опубликовать описание системы — book@cnews.ru

по дате / упоминаниям в текстах

26.09.2025		Yandex B2B Tech представила рекомендации по безопасной разработке ИИ-агентов и мультиагентных систем 1
26.05.2025		«Яндекс» вдвое увеличил максимальную награду для этичных хакеров — до 3 млн рублей 2
10.04.2025		«Яндекс» заплатит миллион тому, кто найдет уязвимости в нейросетях YandexGPT и YandexART 2
10.04.2025		«Яндекс» привлечет белых хакеров для проверки безопасности генеративных нейросетей 1
27.02.2025		В 2024 г. число участников программы «Охота за ошибками» выросло на 40% 2
11.11.2024		Минцифры разрабатывает госпрограмму выплат вознаграждения «белым хакерам» за обнаружение уязвимостей 1
09.10.2024		«Яндекс» увеличил награду для охотников за ошибками в мобильных приложениях до 1 млн рублей 1
22.03.2024		Хакеров в России разделят на категории. Одним будут платить миллионы, других упекут в тюрьму на всю жизнь 1
12.03.2024		В 2023 году «Яндекс» выплатил этичным хакерам 70 млн рублей — почти вдвое больше, чем годом ранее 3
07.02.2024		«Яндекс» увеличил награду для охотников за ошибками в умных устройствах до 1 млн рублей 1
16.01.2024		«Яндекс» инвестировал более 6 млрд рублей в цифровую безопасность в 2023 году 1
13.09.2023		Yandex Cloud опубликовала принципы информационной безопасности 2
01.08.2023		«Яндекс» запускает новый конкурс «Охоты за ошибками» для усиления защиты данных 3
22.06.2023		«Яндекс» в 2,5 раза увеличил годовой фонд программы «Охота за ошибками» — до 100 млн руб. 3
04.01.2023		Кибербезопасность — 3 вещи, о которых стоит побеспокоиться в 2023 году 1
26.12.2022		«Яндекс» навсегда увеличит награду за найденные уязвимости в 2 раза 4
20.09.2022		«Яндекс» озолотит «белых хакеров». Выплаты увеличены в 10 раз, награда измеряется миллионами 2
20.09.2022		«Яндекс» увеличит награду за найденные уязвимости в 10 раз 3
01.07.2022		«Яндекс еда» удвоила награду для охотников за ошибками 2
17.03.2022		Знаменитый сервис «белых» хакеров отключил пользователей из России и Белоруссии и «зажал» их премии 1
09.06.2021		«Яндекс» заплатит до 750 тысяч рублей за сообщение об ошибке в своих продуктах 4
27.11.2015		В конкурсе по поиску дыр в «Яндекс.Браузере» победил сотрудник Mail.ru 2
12.03.2013		Positive Technologies помогла устранить уязвимости в сервисах «Яндекса» 1
21.09.2012		«Яндекс» наградит за найденные уязвимости в iOS- и Android-приложениях 1

Публикаций - 24, упоминаний - 45

Yandex Bug Bounty и организации, системы, технологии, персоны:

Yandex - Яндекс 8277 22

Positive Technologies - Позитив Текнолоджиз - Группа Позитив 1458 4

HackerOne 34 2

VK - Mail.ru Group - ВКонтакте 4440 2

VK - Mail.ru Group 3516 2

Promt - Промт 307 2

Яндекс Белоруссия 6 1

Яндекс Казахстан - Yandex Qazaqstan 8 1

Google LLC 12168 1

Ростелеком 10243 1

Softline - Infosecurity - Инфосекьюрити 173 1

Kaspersky - Лаборатория Касперского 5215 1

X Corp - Twitter 2902 1

CorpSoft24 - Корп Софт - КорпСофт24 228 1

Яндекс Украина 17 1

Yandex Türkiye - Яндекс Турция 8 1

Код Безопасности 692 1

Ростелеком - Сόлар ГК - Ростелеком-Солар - Rostelecom-Solar - РТК-Солар - Solar Security - Солар Секьюрити - Солар ПТ 1104 1

Ozon Holdings - Озон Холдинг - Интернет Решения 1599 2

Т-Банк - ТБанк - Тинькофф банк - Тинькофф КС - Тинькофф Кредитные Системы - ТКС банк - Tinkoff Credit Systems Bank 1335 2

Яндекс.Еда - Yandex Eats - Яндекс.Курьер 282 1

Почта России ПАО 2226 1

Минцифры РФ - Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации - Мининформсвязи РФ - Минкомсвязи РФ 12690 3

ООН ЮНИСЕФ Детский фонд - UNICEF - The United Nations International Children's Fund 22 1

МВД РФ - Министерство внутренних дел Российской Федерации 3432 1

Госдума РФ - Государственная Дума Федерального Собрания РФ 3495 1

Госдума РФ - Комитет Госдумы по информационной политике, информационным технологиям и связи 357 1

Генпрокуратура РФ - СКР РФ - Следственный комитет Российской Федерации - Генпрокуратура РФ - СКР РФ ГСУ - Главное следственное управление Следственного комитета РФ 723 1

Правоохранительные органы - Полиция - Милиция - Силовые ведомства - Спецслужбы - Специальные службы - Охранные структуры 5728 1

Государственные органы власти - ФОИВ РФ - Федеральные органы исполнительной власти - Федеральные министерства 5176 1

Генпрокуратура РФ - Генеральная прокуратура Российской Федерации 333 1

ISO - International Organization for Standardization - Международная организация по стандартизации 1476 1

ЛДПР 109 1

Единая Россия - Политическая партия 311 1

Кибербезопасность - Vulnerability - Уязвимость - компьютерная безопасность - Exploit - Эксплоиты (эксплойты), использующие уязвимости в ПО 6920 23

Кибербезопасность - Компьютерная безопасность - Информационная безопасность - ИБ-интегратор - Киберпреступность - Cybersecurity - Киберинциденты - Киберустойчивость - Cyber resilience 31066 19

Кибербезопасность - Red Teaming - Red Team - анализ защищенности, тестирование на проникновение - имитация, симуляция кибератак - pentesting - пентестинг - белый хакинг - белые хакеры - этичный хакинг - белая шляпа - white hat - Penetration Testing - 821 15

ИТ-экосистема - ИТ-ландшафт - ИТ-архитектура - Информационная инфраструктура - ИТ-инфраструктура - ИКТ-инфраструктура - Информационно-телекоммуникационная инфраструктура, ИТКИ - Программно-аппаратный комплекс, ПАК - Комплекс программно-технических средств 71926 8

Bug - Баг - Запись в системе отслеживания ошибок ПО - Программный сбой - Программная ошибка - Ошибка программного обеспечения - Техническая ошибка 2231 7

Мобильное приложение - Mobile app - Мобильные решения - Мобильные сервисы - Мобильная разработка 12101 5

Кибербезопасность - DoS - DDoS - Distributed Denial of Service - Распределенный отказ в обслуживании - AntiDDoS-решения - DDoS Defense Service 3436 5

Кибербезопасность - Bug Bounty - Багбаунти - Программа оплаты поиска (вознаграждения) уязвимостей - охота за багами - багхантинг - baghunting - багхантер - bughunter 270 4

Кибербезопасность - Вредоносное ПО - ВПО - Зловред - malware 13488 4

Браузер - Веб-обозреватель - Web-browser - Веб-навигатор - Web-navigator 9649 3

Smart технологии - Смартизация - Интеллектуализация - Интеллектуальные технологии 9243 3

Scam - Fraud - Скам - афера или мошенничество - махинации 5776 3

Кибербезопасность - RCE - Remote Code Execution - Компьютерная уязвимость - Удаленное выполнение кода 125 3

Инженерные системы - Инженерная инфраструктура - Инженерные коммуникации - Инженерно-технические средства - Инженерно-технические системы 14621 3

Спам - Спамминг - Spam - Навязчивая реклама - Почтовый мусор - Анти-спам решения - Спам-фильтр - технологии борьбы со спамом 4237 2

XSS Cross-Site Scripting - XSS-атаки - межсайтовый скриптинг - межсайтовое выполнение сценариев 299 2

Кибербезопасность - SAPAS - Safety, Accessibility, Privacy, Authenticity, Security - Векторы киберзащиты: безопасность, доступность, приватность, аутентичность и защищенность данных 1402 2

API - Application Programming Interface - APIM - API-management - Программный интерфейс приложения 4529 2

Импортозамещение - Импортонезависимость - технологический (цифровой) суверенитет - режим приоритетных закупок отечественных решений и технологий 22597 2

SaaS - Software as a service - Программное обеспечение как услуга - Облачные сервисы 16927 2

СУБД - Системы управления базами данных - DBMS - Database Management System 12228 2

MLOps - Machine Learning Operations - Машинное обучение - AutoML - Автоматизированная подготовка данных - самообучение - ModelOps 5769 2

Искусственный интеллект - ИИ - Artificial Intelligence - AI - Artificial General Intelligence - AGI - Общий искусственный интеллект - Искусственный интеллект общего назначения - Универсальный искусственный интеллект 17223 2

MLOps - LLM - Large Language Model - большая языковая модель - Prompt engineering - Промпт-инжиниринг 596 1

Искусственный интеллект - Генеративный ИИ - ИИ-агент - Агентский ИИ - AI-агент - Агент искусственного интеллекта - Цифровые сотрудники - digital employees - IPA - Intelligent Process Automation - IBA - Intelligent Business Automation 294 1

Сервер - серверные платформы (системы) - серверное оборудование - server platforms server hardware 31641 1

W3C - XML - eXtensible Markup Language - Расширяемый язык разметки - RSS - Rich Site Summary - RDF site summary - Really Simple Syndication - протокол передачи данных 1733 1

Smartphone - Смартфон - Коммуникатор 25422 1

Искусственный интеллект - Голосовой бот - Голосовой роботизированный помощник (ассистент) - Voice assistant - Интеллектуальные помощники - Speech Attendant 3286 1

Планшет - Планшетный компьютер - TabletPC - Tablet computer - "таблетка" 12649 1

Wiki - Вики - режим Википедии 252 1

CSRF (XSRF) - Cross Site Request Forgery - уязвимость - «межсайтовая подделка запроса» - вид атак на посетителей веб-сайтов, использующий недостатки протокола HTTP 27 1

XXE - XML External Entity - уязвимость - XXE-атаки 26 1

IoT - Internet of Things - Интернет вещей - ИВ-устройства - ИВ-решения 6104 1

Blockchain - Блокчейн - Реплицированная распределённая база данных - DLT - Distributed Ledger Technology - Технологии распределенного реестра 1571 1

Кибербезопасность - Фишинг - Phishing 2278 1

Кибербезопасность - КСБ - Комплексные системы безопасности - Интегрированные комплексы безопасности - КАСУБ - Комплексная автоматизированная система управления безопасностью - МФСБ - Многофункциональная система безопасности 1607 1

EDA - Electronic design automation - Автоматизация проектирования электронных устройств 93 1

HoReCa - FoodTech - Фудтех - Производство, приготовление и доставка еды с использованием ИТ-решений 108 1

Кибербезопасность - Information security audit - Аудит информационной безопасности - ИБ-аудит 262 1

MITRE CVE - MITRE Common Vulnerabilities and Exposures - База данных общеизвестных уязвимостей информационной безопасности 5084 21

Yandex B2B Tech - Yandex.Cloud - Яндекс.Облако 586 5

Google Android 14572 3

Яндекс.Алиса - Yandex Alisa - голосовой помощник - voice assistant 792 3

Yandex.Browser - Яндекс.Браузер 463 3

SQL - уязвимости - SQL-угрозы - Вредоносное ПО - SQL injection - SQL-инъекция - Внедрение SQL-кода 183 3

Яндекс - YandexART - Yandex AI Rendering Technology 55 2

Яндекс.Карты и Транспорт - Yandex Maps 589 2

Apple iOS 8177 2

Яндекс ID - Я ID - Яндекс.Паспорт 99 2

ФГИС ЕПГУ (РПГУ) - Госуслуги РФ - Единый портал государственных услуг Российской Федерации 5747 2

Сбер - BI.Zone Bug Bounty 70 2

Positive Technologies - The Standoff 365 Bug Bounty 116 2

Yandex YaLM - Yet Another Language Model - YandexGPT - YaGPT - Балабоба - генеративная нейросеть - YML - Yandex Market Language 298 2

Yandex Lockbox 7 1

FreePik 1354 1

Минцифры РФ - ЕИСУКС - Единая информационная система управления кадровым составом государственной гражданской службы РФ 21 1

Google Chrome - браузер 1631 1

Яндекс.Медиасервисы - Яндекс.Музыка 300 1

Яндекс.Маркет - Yandex Market 1137 1

Яндекс.Вебмастер - Yandex.Webmaster 21 1

Yandex B2B Tech - Яндекс 360 - Яндекс.Почта 360 - Yandex Mail 174 1

Яндекс.Навигатор 109 1

Яндекс.Плюс 218 1

Яндекс Go - Яндекс.Такси - Yandex.Taxi 676 1

Yandex B2B Tech - Яндекс 360 - Яндекс.Коннект - Yandex.Connect 222 1

Yandex B2B Tech - Yandex.Cloud - SmartCaptcha 7 1

Yandex Pay - Яндекс Пэй 89 1

VK - Mail.ru Капсула - умная колонка 55 1

ЕБС - Единая биометрическая система РФ 381 1

Ростелеком - Сόлар ГК - Ростелеком-Солар - Solar JSOC - Jet Security Operations Center 290 1

СМЭВ РФ - Система межведомственного электронного взаимодействия 1041 1

Яндекс.Нейросеть - Поиск с Нейро - Поиск с Алисой 13 1

Яндекс.Станция - умная колонка с голосовым помощником Алисой 237 1

Дубровин Владимир 3 1

Жарский Илья 3 1

Чайкин Артем 4 1

Ганиев Омар 2 1

Чалыкин Иван 1 1

Серебрянников Дмитрий 9 1

Карпов Антон 14 1

Салихов Рустам 1 1

Сергеев Михаил 110 1

Гостев Александр 83 1

Батранков Денис 10 1

Mickos Marten - Микос Мартен 23 1

Найденов Андрей 4 1

Сидоров Евгений 20 1

Немкин Антон 45 1

Свинцов Андрей 49 1

Дбар Федор 46 1

Бедеров Игорь 78 1

Шойтов Александр 99 1

Россия - РФ - Российская федерация 154955 15

Беларусь - Белоруссия 5992 2

Россия - ЦФО - Центральный федеральный округ - Москва - Московская агломерация 45339 2

США - Соединённые Штаты Америки - USA - The United States of America 53246 1

Казахстан - Республика 5764 1

Россия - ДФО - Приморский край - Находкинский городской округ - Находка 743 1

Финансовый сектор - Банковская отрасль экономики - Кредитно-финансовые организации - Сектор финансовых корпораций - банковские операции - банковские услуги 50774 5

Государственные органы власти - Государственный сектор экономики - Госзаказчик - Государственный заказчик - Государственное и муниципальное управление - госсектор - госучреждения 54454 4

ИТ-рынок труда - ИТ-кадры - ИТ-персонал - ИТ-специалист - ИТ-менеджер 14878 3

Аудит - аудиторский услуги 3022 3

Юриспруденция - Законодательство - Legislation - Законодательная база - Нормативно-правовые акты 8466 2

Судебная власть - Уголовное преступление - уголовное наказание - правонарушение (общественно опасное деяние) - задержание, арест, лишение свободы - тюремное заключение 3668 1

Федеральный закон 16-ФЗ - О транспортной безопасности 17 1

Транспорт общественный - Такси - Таксопарки - Таксомоторные парки 1015 1

Транспорт общественный - Электрички - Электропоезд - железнодорожное пригородное и ближнее междугородное сообщение 53 1

Судебная власть - Судебная практика, тяжба - Судебный иск, процесс - Судебное разбирательство - истец-ответчик - Lawsuit, trial 7430 1

Санкции - Sanctions - коллективные или односторонние принудительные меры - санкционное давление - Эмбарго 3642 1

PrivacyTech - Конфиденциальная информация - Конфиденциальные данные - Конфиденциальность и защита учетных записей - Чувствительная информация - Confidential information 6815 1

Русский язык - День русского языка - 6 июня - русифицирование - русификация 11351 1

HoReCa - Hotel, Restaurant, Cafe/Catering - Гостинично-ресторанный бизнес - гостиницы и отели 5333 1

Сервисная экономика - Сервисная модель - Услуги и сервисы - Сфера услуг - Service Economy 7272 1

Здравоохранение - Охрана здоровья граждан (населения) и профилактика болезней 9512 1

Федеральный закон 152-ФЗ - О персональных данных 2518 1

Евросоюз - GDPR - General Data Protection Regulation EU - Общий регламент защиты персональных данных 256 1

Инвестиции - инвестирование - инвестиционные проекты - инвестиционное консультирование 17222 1

Образование - Образовательные учреждения - Наука - Научная деятельность - Университеты и наука должны объединиться 31458 1

Юриспруденция - Федеральное законодательство 4371 1

Антитеррор - Терроризм - террористические акты - антитеррористические меры 1617 1

УК РФ - Уголовный кодекс Российской Федерации 2991 1

Федеральный закон 149-ФЗ, 97-ФЗ, 188-ФЗ, 398-ФЗ - Об информации, информационных технологиях и о защите информации - Закон о блокировке экстремистских сайтов - "Закон Лугового" 726 1

Кибербезопасность - КИИ - Критическая информационная инфраструктура - Critical information infrastructure - Цифровой суверенитет - Digital sovereignty 3001 1

Федеральный закон 187-ФЗ - О безопасности критической информационной инфраструктуры (КИИ) Российской Федерации 1629 1

CTO - Chief Technology Officer - Технический директор 5232 1

ИТ-сервис - ИТ-услуга - ИТ-обслуживание - ИТ-управление 5803 1

Тарификация - Установление тарифа на основе классификации объектов обложения или оплаты 6720 1

Коммерсантъ - Издательский дом 2117 2

Известия ИД 694 1

SimilarWeb 57 1

VK Skillbox - SkillFactory - Скилфэктори 73 1

IOI - International Olympiad in Informatics - Международная олимпиада по информатике среди школьников 7645 2

ZeroNights - конференция по информационной безопасности 17 1

Короткая ссылка

* Страница-профиль компании, системы (продукта или услуги), технологии, персоны и т.п. создается редактором на основе анализа архива публикаций портала CNews. Обрабатываются тексты всех редакционных разделов (новости, включая "Главные новости", статьи, аналитические обзоры рынков, интервью, а также содержание партнёрских проектов). Таким образом, чем больше публикаций на CNews было с именем компании или продукта/услуги, тем более информативен профиль. Профиль может быть дополнен (обогащен) дополнительной информацией, в т.ч. презентацией о компании или продукте/услуге.

Обработан архив публикаций портала CNews.ru c 11.1998 до 10.2025 годы.
Ключевых фраз выявлено - 1395358, в очереди разбора - 731941.
Создано именных указателей - 184916.
Редакция Индексной книги CNews - book@cnews.ru

Читатели CNews — это руководители и сотрудники одной из самых успешных отраслей российской экономики: индустрии информационных технологий. Ядро аудитории составляют топ-менеджеры и технические специалисты департаментов информатизации федеральных и региональных органов государственной власти, банков, промышленных компаний, розничных сетей, а также руководители и сотрудники компаний-поставщиков информационных технологий и услуг связи.

Yandex Bug Bounty Яндекс Охота за ошибками

СОБЫТИЯ

Yandex Bug Bounty и организации, системы, технологии, персоны:

CNewsMarket

ERP

CRM

VPS

S3-хранилище

Техника

Как сделать умный телевизор полезным: 10 лучших приложений для Android TV

Обзор смартфона HUAWEI Pura 80: младший флагман с отличной камерой

Лучшие телевизоры с OLED-экраном стоимостью до 150 000 рублей: хиты продаж

Наука

С помощью света удалось создать уникальные кристаллы времени, их можно увидеть невооруженным глазом

Красные точки, которые назвали разрушителями Вселенной — замаскированные черные дыры?

Течет ли время на самом деле или это всего лишь иллюзия?

С новым кодом:
как будет работать
универсальный QR-код для оплаты

Российским ритейлерам
стоило бы поучиться у коллег из Китая

Первая карта заводов компьютерной техники в России

Обзор: Платформы виртуализации 2025

Yandex Bug Bounty Яндекс Охота за ошибками

СОБЫТИЯ

Yandex Bug Bounty и организации, системы, технологии, персоны:

CNewsMarket

ERP

CRM

VPS

S3-хранилище

Техника

Как сделать умный телевизор полезным: 10 лучших приложений для Android TV

Обзор смартфона HUAWEI Pura 80: младший флагман с отличной камерой

Лучшие телевизоры с OLED-экраном стоимостью до 150 000 рублей: хиты продаж

Наука

С помощью света удалось создать уникальные кристаллы времени, их можно увидеть невооруженным глазом

Красные точки, которые назвали разрушителями Вселенной — замаскированные черные дыры?

Течет ли время на самом деле или это всего лишь иллюзия?

С новым кодом: как будет работать универсальный QR-код для оплаты

Российским ритейлерамстоило бы поучиться у коллег из Китая

Первая карта заводов компьютерной техники в России

Обзор: Платформы виртуализации 2025

С новым кодом:
как будет работать
универсальный QR-код для оплаты

Российским ритейлерам
стоило бы поучиться у коллег из Китая